[TYPO3-german] Akute Sicherheitslücke in vielen TYPO3-Versionen

[Lars Brinkmann]

Hallo Christian,

Du lädst das DIFF-File einfach auf Deinen Webserver. Über SSH
anmelden, dann in das Verzeichnis mit den TYPO3-Sourcen wechseln, z.B.
typo3_src-6.2.x. Dort dann den Patch Befehl aufrufen: patch -p1 <
[Pfad-zum-Patch]/Name-des-Patches.diff

Viele Grüße, Lars Brinkmann

Am 25. Mai 2016 um 17:56 schrieb Christian Platt
<christian.platt at pharmaline.de>:
> Hallo Marcus,
>
> das wäre Klasse.
>
> Eine  Erläuterung der Nutzung der .diff Dateien habe ich nicht gefunden, oder gibt es eine Anleitung, wie diese aufzuspielen sind.
>
> In welchen Order müssen die kopiert werde? (root der Intallation? Alle oder nur die die ich für die Version benötige?)
>
> Wie starte ich dann das Änderungsskript…
> So für nomal Terminaltaugliche, die nicht jeden Tag an der Konsole arbeiten. :-)
>
> Liebe Grüße
> Christian
>
>
>
>> Am 25.05.2016 um 11:44 schrieb Marcus Raphelt <typo3lists at atnet-websolutions.de>:
>>
>> Tag zusammen,
>>
>> falls Interesse besteht: ich habe mir gestern fertig gepatchte Cores
>> gebaut, jeweils von 4.3 - 6.1, die ich gerne irgendwo zum Download
>> bereitstellen kann.
>> Im Grunde sind nur ein paar Dateien in typo3/sysext/extbase und
>> typo3/sysext/fluid geändert, der Einfachheit halber habe ich aber den
>> gesamten jeweiligen Core wieder in ein TGZ-Archiv gepackt.
>>
>> Gruß
>> Marcus
>>
>> Am 25.05.2016 um 10:21 schrieb Thilo Ratnaweera:
>>> Hallo zusammen,
>>>
>>> da das noch niemand gepostet hat: Es klafft eine große Sicherheitslücke
>>> in vielen TYPO3-Versionen. Siehe dazu folgende Links:
>>>
>>> Meldung bei heise Security:
>>> https://www.heise.de/security/meldung/Typo-3-Kritische-Luecke-geschlossen-Sicherheits-Update-verfuegbar-3217028.html
>>>
>>> Beschreibung des TYPO3-Sicherheitsteams:
>>> https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-013/
>>>
>>> Direktlink zum Fix-Skript (falls ein Update nicht infrage kommt bzw.
>>> schnell gefixt werden soll):
>>> https://typo3.org/fileadmin/security-team/bug76231/fix_76231.zip
>>>
>>> Beste Grüße,
>>> Thilo
>>>
>>>
>>>
>>> _______________________________________________
>>> TYPO3-german mailing list
>>> TYPO3-german at lists.typo3.org
>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
>>
>> _______________________________________________
>> TYPO3-german mailing list
>> TYPO3-german at lists.typo3.org
>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
>
>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german



-- 
brinkmann.lars at gmail.com