wie ich am 22. Januar 2009 in Sicherheitsupdate für TYPO3 schon berichtet hatte, hat das Sicherheitsteam von TYPO3 gefundene Fehler im Kern der Software sofort geschlossen.

Seit heute stehen neue Versionen der Zweige stable, old stable und oldold stable zum Download bereit. Diese neuen Versionen, von old stable und oldold stable, unterstützen auch wieder die Version PHP4.

Weblinks

• http://wiki.typo3.org/TYPO3_4.2.5
• http://wiki.typo3.org/TYPO3_4.1.9
• http://wiki.typo3.org/TYPO3_4.0.11

wie auf der TYPO3 Security Bulletins Seite zu lesen ist, wurden einige Sicherheitslücken im TYPO3 Kern gefunden. Das Team von TYPO3 rät zu einem Update auf die neuen Version der entsprechenden Zweige.

• TYPO3 4.2 (current stable; updates and security fixes)
• TYPO3 4.1 (old stable; updates and security fixes)
• TYPO3 4.0 (old old stable; security fixes only)

Die aktuellen Versionen sind somit

• 4.0.10
• 4.1.8
• 4.2.4

Wer aber PHP4 einsetzt kann die Updates 4.0.10 und 4.1.8 noch nicht verwenden. Einen entsprechenden Hinweis findet man auf der Download Seite von Typo3.org.

Old stable versions:
[Warning: the latest releases 4.1.8 and 4.0.10 released 20 January 2009 are not compatible with PHP 4 due to an eroneously introduced "public static function", which are only supported by PHP version 5 or later. We will therefore soon release fixed versions (maybe with the same version number, but it will be stated here). If you need to have a working fix *right now*, just remove the words "public static" from the function declaration of the function generateRandomBytes in t3lib/class.t3lib_div.php (see patch)]

Eine korrigierte Version sollte aber bald erscheinen.