Release Announcements
Beschreibung
Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security Ankündigung TYPO3 CMS 6.2.30 LTS, 7.6.15 LTS und 8.5.1 3 Januar 2017 · Oliver Hader Dear TYPO3 Weltweit hat die TYPO3 Community gerade die TYPO3 CMS-Versionen 6.2.30 LTS, 7.6.15 LTS und 8.5.1 veröffentlicht, die jetzt zum Download bereitstehen. Alle Versionen sind Maintenance Releases und enthalten Bugfixes und Security Fixes. *WICHTIG Diese Versionen enthalten wichtige Sicherheitskorrekturen für den TYPO3 CMS Core. Die entsprechenden Sicherheitsbulletins mit Details wurden soeben veröffentlicht: https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2017-001/ Die Pakete können hier heruntergeladen werden: https://typo3.org/download/ Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/news/article/typo3-cms-6230-7615-and-851-released/MD5-Prüfsummen: 76e7d9fc55e876ca50b3da523f213f5f typo3 src-6.2.30.tar.gz 581a39cbc58f28705c744dd713607901 typo3 src-6.2.30.zip 2126e2291948674e6290269d62d372f4 typo3 src-7.6.15.tar.gz 4f44064625feb682da303 src-7.6.15.zip 81688be430a6d1157a8dac23908479fc typo3 src-8.5.1.tar.gz 6d575cebf43dfa381ce91fcf55674980 typo3 src-8.5.1.zip SHA256 Checksums: 278feef7a972084dfc352eda46e7213714b9031342295894ba30b4 typo3 src-6.2.30.tar.gz 7698ee6d342e29db3824d7be576bdfc2a8823 typo3 src-6.2.30.zip e263bf3f20db2a836a3d6a7a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6a6 Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://typo3.org/download/signed-packages/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.