TYPO3-CORE-SA-2025-019: Handlungsempfehlungen für Agenturen – und wie unsere Update-Flatrate Risiken minimiert

Im TYPO3-Kern wurde eine Schwachstelle in der Passwortgenerierung identifiziert, die zu einer geringeren als erwarteten Zufälligkeit führen kann. Konkret beginnt das standardmäßige, regelbasierte Verfahren mit einem deterministischen dreistelligen Muster (Kleinbuchstabe, Großbuchstabe, Ziffer). Dadurch sinkt die effektive Entropie neu erzeugter Passwörter, was Rateangriffe erleichtern kann. Installationen, die die rein zufallsbasierten Regeln nutzen, sind von diesem Verhalten nicht betroffen. Die TYPO3-Sicherheitsmeldung stuft das Risiko als mittel ein (zugeordnet u. a. zu CWE-331, CVE-2025-59015).

Betroffene Versionen und empfohlene Updates

Betroffen sind TYPO3 12.0.0 bis 12.4.36 sowie 13.0.0 bis 13.4.17. Das Problem ist in den Wartungsversionen 12.4.37 LTS und 13.4.18 LTS behoben. Für Agenturen bedeutet das: Prüfen Sie zeitnah alle Kundenprojekte auf die konkrete Versionslinie und planen Sie das Update auf die genannten Fix-Releases ein. Zusätzlich empfehlen wir, für privilegierte Konten (z. B. Administratoren, Redakteure mit erweiterten Rechten), deren Passwörter über das betroffene Standardverfahren erstellt wurden, eine Passwortrotation mit sicherer, zufallsbasierter Generierung. Unabhängig davon sollten Ihre Passwort-Richtlinien Mindestlängen, Diversität der Zeichensets und, wo sinnvoll, den Einsatz von Passwort-Managern vorsehen.

Was Agenturen und Reseller jetzt konkret tun sollten

• Bestandsaufnahme: Erfassen Sie zentral, welche TYPO3-Versionen in Ihren Kundenumgebungen laufen und welche Passwortrichtlinien aktiv sind.
• Priorisierung: Beginnen Sie mit Instanzen, die öffentlich erreichbar sind und geschäftskritische Daten oder Backends verwalten.
• Update & Test: Aktualisieren Sie auf 12.4.37 LTS bzw. 13.4.18 LTS und verifizieren Sie die Passwortgenerierung im Staging vor dem Rollout.
• Kommunikation: Informieren Sie Ihre Endkundinnen und Endkunden kurz über den Hintergrund, den Update-Zeitplan und etwaige Passwortwechsel für privilegierte Accounts.
• Prävention: Abonnieren Sie Security-Hinweise, etablieren Sie feste Wartungsfenster und automatisieren Sie Checks, um künftig schneller reagieren zu können.

Update-Flatrate von JAR Media: Sicherheit ohne Update-Stress

Als technischer Umsetzungspartner für Marketing-, Design- und Werbeagenturen in Deutschland halten wir Ihre TYPO3-Projekte verlässlich aktuell – planbar und ohne Überraschungen. Unsere Update-Flatrate kostet 300 € pro Monat pro Instanz. Falls ein Einstieg zunächst größere Versionssprünge erfordert, berechnen wir für das initiale Anheben pro TYPO3-Major-Version einmalig 3.600 €. Beispiel: Von 10 auf 12 (zwei Major-Versionen) fallen zu Beginn 7.200 € an; anschließend halten wir die Instanz laufend aktuell, inklusive künftiger Major-Releases – ohne zusätzliche Updatekosten.

Wir arbeiten agil, transparent und nahtlos in Ihrem Namen, auch als Teilprojekt innerhalb bestehender Teams. So sichern Sie Ihren Kundinnen und Kunden kontinuierlich geschlossene Sicherheitslücken wie TYPO3-CORE-SA-2025-019, reduzieren Betriebsrisiken und gewinnen Planungssicherheit für Wartung und Budgets.

Sie möchten Ihr TYPO3-Portfolio resilient halten, ohne interne Ressourcen zu binden? Dann übernehmen wir die technische Verantwortung für Updates, Tests und Rollouts – exklusiv für Agenturen und Unternehmen mit Sitz in Deutschland.