Das Typo3 Sicherheitsteam hat ein Sicherheitsupdate für kommenden Dienstag angekündigt. Mit HGilfe des Updates solle eine gravierende Sicherheitslücke geschlossen werden, die neben Typo3 6.2x, 7.6x und 8.x auch die erste LTS Version 4.5 betrifft. Obwohl der offizielle Support dieser Version beendet ist wird es auch dafür einen Patch geben.

Wie bei vorangekündigten Updates in Bezug auf die Sicherheit üblich werden im Vorfeld keine detaillierten Angaben zu den Lücken bekannt gegeben. Wie immer empfehle ich das Update schnellstmöglich auszuführen bzw. ausführen zu lassen.

 

Mehr Infos dazu hier: typo3.org/teams/security/security-bulletins/psa/typo3-psa-2016-002/