Um TYPO3 zu aktualisieren reicht es composer update --with-dependencies "typo3/*"
auszuführen. Dies aktualisiert TYPO3 und all seine Abhängigkeiten.
Bei größeren Updates, z.B. von Major auf Major sollten vorher die Changelogs durchgegangen werden, dies geht z.B. per Install Tool unter Upgrade Analysis.
Hat man alle notwendigen Anpassungen durchgeführt kann wieder per composer TYPO3 aktualisiert werden und anschließend im Install Tool die Upgrade Wizard s durchgeführt werden.
Gibt es bereits einen Patch für ein Problem, wurde jedoch nicht released, oder will man TYPO3 selbst patchen, bietet sich https://packagist.org/packages/cweagans/composer-patches an.