sofort handelnTYPO3
TYPO3 14.3.11 und 13.4.39 – Wartungsupdates mit Sicherheitspatches jetzt verfügbar
Schweregrad nicht angegeben
- Gemeldet10. November 2026
- Unser Artikel10. November 2026
- Korrektur 14.3.11, 13.4.39verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- TYPO3 14.3.11 und 13.4.39 wurden veröffentlicht und enthalten sicherheitsrelevante Updates für Drittbibliotheken.
- Alle TYPO3-Installationen, die noch ältere 14.3.x- bzw. 13.4.x-Versionen nutzen, sind betroffen.
- Prüfen Sie Ihre aktuelle Version und aktualisieren Sie sofort über Composer oder das Source-Package.
- Software
- TYPO3
- Betroffen
- 14.3.x vor 14.3.11, 13.4.x vor 13.4.39
- Behoben in
- 14.3.11, 13.4.39
- Schweregrad
- nicht angegeben
- Aktiv ausgenutzt
- nicht bekannt
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko als hoch ein, weil die Updates sicherheitsrelevante Drittbibliotheken betreffen, die ohne das Patchen Angriffsflächen bieten können. Für typische Unternehmensseiten und Onlineshops ist das Update dringend empfohlen.
Was die neuen TYPO3-Releases enthalten
Die TYPO3-Core-Teams haben die Wartungs-Releases TYPO3 14.3.11 und TYPO3 13.4.39 veröffentlicht. Beide Versionen sind reine Maintenance-Releases, enthalten jedoch sicherheitsrelevante Updates für verschiedene Dritt-Abhängigkeiten, die im TYPO3-Core eingebunden sind. Zusätzlich wurde ein Versehen im Git-Tag v13.4.38 korrigiert, das versehentlich auf den v14-Branch verwies.
Für Betreiber bedeutet das, dass bislang installierte Versionen von TYPO3 14.3.x bzw. 13.4.x ohne diese Patches potenziell verwundbar bleiben. Die Release-Notes betonen, dass keine Datenbank-Migrationsschritte nötig sind – das Update lässt sich wie gewohnt durchführen.
Wer von den Updates betroffen ist
Alle TYPO3-Installationen, die noch eine Version vor 14.3.11 (z. B. 14.3.10) oder vor 13.4.39 (z. B. 13.4.38) nutzen, sind von den Sicherheitsupdates betroffen. Das gilt sowohl für Installationen, die über das klassische Source-Package als auch für solche, die via Composer verwaltet werden. Betreiber von Unternehmenswebsites, Intranets oder Onlineshops, die TYPO3 LTS einsetzen, sollten daher umgehend prüfen, welche Version aktuell läuft.
Was Sie jetzt tun sollten
- Version prüfen – Im TYPO3-Backend unten links oder in der Datei composer.json die aktuelle Versionsnummer ermitteln.
- Backup erstellen – Sowohl das Dateisystem als auch die Datenbank sichern, um im Notfall zurückrollen zu können.
- Update durchführen – Bei Composer-Installationen `composer update typo3/cms-core` ausführen; bei Source-Package-Installationen das neue Paket von get.typo3.org herunterladen und die Kerndateien ersetzen.
- Funktionalität prüfen – Nach dem Update die Website im Staging-Umfeld testen oder sofort im Live-Betrieb überprüfen, ob alle Extensions und Funktionen einwandfrei arbeiten.
- Hinweise beachten – Da keine Datenbank-Migrationsschritte nötig sind, können Sie das Update ohne weitere DB-Maßnahmen abschließen.
Durch diese Schritte stellen Sie sicher, dass Ihre TYPO3-Installation die neuesten Sicherheitspatches erhält und Sie potenzielle Angriffe abwehren.
Häufige Fragen
Muss ich meine Datenbank nach dem Update anpassen?
Für diese Wartungsreleases ist kein Datenbank-Upgrade nötig, Sie können das Update ohne weitere DB-Schritte durchführen.
Wie erkenne ich, welche TYPO3-Version ich aktuell betreibe?
Im TYPO3-Backend sehen Sie die Versionsnummer unten links oder prüfen Sie die Datei composer.json bzw. die System-Informationen im Backend.
Kann ich das Update über Composer durchführen, wenn ich das System per Source-Package installiert habe?
Ja, Sie können entweder das Composer-Update ausführen oder das neue Source-Package herunterladen und die Dateien ersetzen – beides wird von den Release-Hinweisen unterstützt.