Release Announcements

Beschreibung

Release-Ankündigungen Skip zur Hauptnavigation Skip zum Hauptinhalt Skip zur Seitenfußzeile Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 v9.3.1, v8.7.17 und v7.6.30 Sicherheitsfreigaben 12. Juli 2018 · oliver.hader@typo3.org Sehr geehrter TYPO3 Weltweit hat die TYPO3-Community heute die TYPO3-Versionen 7.6.30 LTS, 8.7.17 LTS und 9.3.1 veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2018-001/ https://typo3.org/security/advisory/typo3-core-sa-2018-002/ https://typo3.org/security/advisory/typo3-core-sa-2018-003/http://typo3.org/security/advisory/typo3-core-sa-2018-003/http://typo3.org/security/advisory/typo3-core-sa-2018-003/http://typo3.org/security/advisory/typo3-core-sa-2018-004/ Einzelheiten zur Veröffentlichung finden Sie unter: https://typo3.org/article/typo3-931-8717-and-7630-security-releases-published/ Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 21d8394aa7686cd2cc0185fd839548ef5a9b63c24a11e43d91400c5b6b1 typo3 src-7.6.30.tar.gz ea1e54783425ca7554249be8ff0a5fb9e63a94555fc3cbdd0649d900dfe0 typo3 src-7.6.30.zip 62d3640f75c52a424abe744c2d8ee73c5a01a2d8e7c383c61ca7207e44e22f76typo3 src-8.7.17.tar.gz 1f4b2a547850db54273cd996703598d0a51142d6761fa2fe11a42ee typo3 src-8.7.17.zip eb24eba9e9fa74cf674f229cd60208f5e0cdde36a2bf3fff430e4daa8faa31a typo3 src-9.3.1.tar.gz 4b54a3254d6624644b45eeab2aa1d1a93ac30a0e02db87af4 typo3 src-9.3.1.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/typo3cms/drafts/github/TYPO3Incubator/InfrastructureGuide/Releases/ Im Namen des TYPO3 Kernteams Grüßt Oliver -- Oliver Hader TYPO3 .... Menschen zum Teilen inspirieren! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.