TYPO3-Versionen 9.3.1, 8.7.17 und 7.6.30 veröffentlicht - Sicherheitsupdates!
Die neuen TYPO3-Versionen 9.3.1, 8.7.17 und 7.6.30 schließen Sicherheitslücken.
Am 12.07.2018 wurden die TYPO3-Versionen 9.3.1, 8.7.17 und 7.6.30 veröffentlicht.
Es handelt sich um Sicherheitsupdates, die vier Sicherheitslücken schließen. Zwei davon werden als "Hoch" eingestuft. Updates bestehender Installationen werden also dringend empfohlen.
Im Rahmen unseres nächtlichen Wartungslaufes wurden die neuen Versionen in den Hosting-Paketen unserer Kunden bereitgestellt, bestehende 7.6- und 8.7-Installationen wurden dabei, sofern möglich, automatisch aktualisiert.
Die einzelnen Sicherheitslücken sind hier beschrieben:
- https://typo3.org/security/advisory/typo3-core-sa-2018-001/
- https://typo3.org/security/advisory/typo3-core-sa-2018-002/
- https://typo3.org/security/advisory/typo3-core-sa-2018-003/
- https://typo3.org/security/advisory/typo3-core-sa-2018-004/
Wichtiger Hinweis für Nutzer von TYPO3 8.7
Sofern Sie das neue form-Framework von TYPO3 8.7 nutzen, ist nach dem Update u.U. ein Ausführen des Upgrade-Wizards im Installtool notwendig. Im Rahmen des Sicherheitsupdates ist es notwendig, die yaml-Dateien mit den Formulardefinitionen mit Hilfe des Wizards umzubenennen, sehen Sie dazu den Screenshot in der rechten Spalte.. Details dazu finden Sie hier.
Beachten: vor Ausführung des Wizards sollte der Referenz-Index der Datenbank aktualisiert werden!
Eventuell kann es außerdem notwendig sein, im Formular-Plugin auf der Seite die Formular-Definition neu zuzuweisen.
Sollten Sie keinen Zugriff auf das Installltool haben, wenden Sie sich bitte an den Betreuer bzw. Entwickler Ihrer Website, damit dieser die notwendigen Schritte unternimmt.
Im folgenden Video zeigen wir alle notwendigen Schritte: