Wie das TYPO3-Sicherheitsteam mitteilt, wurden Sicherheitslücken im TYPO3-Core entdeckt. Sie ermöglichen unter anderem Cross-site Scripting und SQL-Injections. Passende Updates stehen zum Download bereit: 4.1.13, 4.2.10 und 4.3.0 beta-2. Wie Helmut Hummel, Leiter des TYPO3-Security-Teams, gegenüber t3n mitteilte, lassen sich die gefundenen Lücken bis auf zwei Ausnahmen nur von angemeldeten Usern ausnutzen. Trotzdem ist ein Update natürlich dringend angeraten. Genauere Informationen zu den Problemen sind auf dieser Seite zusammengefasst.
Ein Update für TYPO3 4.0.13 gibt es bei alldem nicht, da dieser Zweig offiziell nicht mehr unterstützt wird. So wird es übrigens bald auch Nutzern von TYPO3 4.1.x ergehen, denn hier wird die Weiterentwicklung mit dem Erscheinen von TYPO3 4.3 eingestellt. Nach der aktuellen Planung wäre das der 28. November. Siehe dazu auch die Kommentare weiter unten.
RSS-Feed
Twitter
Ganz unten im Security Bulletin steht was Wichtiges:
Note: After long years of support with updates and security fixes, the very old TYPO3 version 4.0 will no longer be supported officially. Users of this version are adviced to update their installations at least to version 4.1 or even better to version 4.2. However if this is no option for you in a short timeframe, feel free to contact the security team directly. We will then try to find an individual solution for you.
also besonders realistisch ist das mit dem einstellen der 4.1er version ja auch nicht, man bekommt noch'n stolzen monat zeit all seine webs umzustellen.
mal abgesehen ist das timing fuer oesis echt der horror, denn bei uns is am montag nationalfeiertag, und bei der vorlaufzeit wirds wohl fuer viele nix mit diversen familienfeierlichkeiten.
Da ist man doch echt gekniffen. Bei solchen Gelegenheiten versteh ich nur zu gut, warum viele Nutzer TYPO3 inzwischen den Rücken kehren.
@Alex: Es gibt mehr als 4.000 Extensions. Nur weil deren Entwickler ihre Erweiterungen nicht auf den neuesten Stand bringen, können die TYPO3-Kernentwickler doch nicht gezwungen sein, jahrelang Updates für veraltete Versionen bereitstellt, oder?
Nein, anders: Die fangen gar nicht erst an, in einer Version gleich drei oder vier verschiedene "Bäume" zu entwickeln.
Abwärtskompatibilität und vor allem Zukunftssicherheit sind entscheidende Faktoren für die Wahl eines CMS. Und genau da rennt TYPO3 in meinen Augen in die völlig falsche Richtung.
[...] war ja WordPress ‘dran’ – heute ist Typo3 ‘reif’ : Sicherheitslücken im TYPO3-Core, Updates stehen bereit. Bei mir stand damit ein Update der Version 4.2.6 auf 4.2.10 [...]
Bei mir hat die Mailform-Plus Extension nach dem Update bei textarea-Elementen gestreikt. Update der Extension hat das dann wieder gefixt.
Also bei solchen Gelegenheiten auch immer gleich die Extensions updaten und testen - aber nacheinander, zur Vermeidung von Seiteneffekten.