Der Sicherheitspatch vom Mai 2016

Im Mai 2016 gab es einen Typo3 Sicherheitspatch für alle um die Extension "extbase" erweiterten und betriebenen Typo3 Server ab der Version Typo3 4.3 aufwärts bis zur aktuellen Version 8 :

Die gepackten Patchinhalte (Zip-Datei) sind folgende :

-rwxr-xr-x 1 linux-user users  3025 25. Mai 14:38 fix_76231.sh
-rw-r--r-- 1  linux-user users 12394 24. Mai 10:33 TYPO3_4-3.diff
-rw-r--r-- 1  linux-user users 13007 24. Mai 10:33 TYPO3_4-4.diff
-rw-r--r-- 1  linux-user users 14023 24. Mai 10:33 TYPO3_4-5.diff
-rw-r--r-- 1  linux-user users 11306 24. Mai 10:33 TYPO3_4-6.diff
-rw-r--r-- 1  linux-user users 11296 24. Mai 10:33 TYPO3_4-7.diff
-rw-r--r-- 1  linux-user users 10813 24. Mai 10:33 TYPO3_6-0.diff
-rw-r--r-- 1  linux-user users 10815 24. Mai 10:33 TYPO3_6-1.diff
-rw-r--r-- 1  linux-user users 26769 24. Mai 10:33 TYPO3_6-2.diff
-rw-r--r-- 1  linux-user users 16349 24. Mai 10:33 TYPO3_7-0.diff
-rw-r--r-- 1  linux-user users 17519 24. Mai 10:33 TYPO3_7-6.diff
-rw-r--r-- 1  linux-user users 16334 24. Mai 10:33 TYPO3_7.diff
-rw-r--r-- 1  linux-user users 17521 24. Mai 10:33 TYPO3_8.diff

Unter Linux muß das ausführbare Modul/Programm "patch" auf dem Server verfügbar sein.

und unter opensuse sieht der Patch dann so aus:

Da die zu "patchenden" Dateien im Sys-Extension Bereich liegen, verzweigt man am besten gleich dorthin, muß aber nicht.

bei uns in:

/vol2/www/typo3_src-4.7.17/typo3/sysext/extbase

und ruft die (vorher ausführbar gemachte) Shell-Datei auf mit      ./fix_76231.sh

[www236] /vol2/www/typo3_src-4.7.17/typo3/sysext/extbase $ ./fix_76231.sh

Please enter the path to TYPO3 root [/var/www/]: /vol2/www/typo3_src-4.7.17

Patch for TYPO3 CMS version 4.7 applied in /vol2/www/typo3_src-4.7.17

[www236] /vol2/www/typo3_src-4.7.17/typo3/sysext/extbase $

.