cron IT Mitarbeiter und Security Spezialist Franz G. Jahn hat die Lücke entdeckt, dem TYPO3 Security Team berichtet und direkt auch mitgewirkt, um das Problem zu lösen. Ergebnis ist ein neuer Patch-Level Release sämtlicher noch unterstützen TYPO3 Releases (4.3, 4.4 und 4.5):

• TYPO3 4.5.6
• TYPO3 4.4.11
• TYPO3 4.3.14

Auch weitere Fixes sind in diesen Release enthalten, unter anderem wichtige Korrekturen für den RTE unter Internet Explorer.

Kunden von cron IT Hosting und Managed Server Umgebungen können sich unbesorgt zurücklehnen, da die Updates auf allen Umgebungen bereits eingespielt sind.

Falls Sie Kunde älterer Releases sind (z.B. 4.1, 4.2), empfielt es sich dringend ein Upgrade auf die TYPO3 4.5 LTS Version durchzuführen, um weiterhin automatisch für die kommenden drei Jahren von TYPO3 Updates zu profitieren.