Security-Patch für StyleEdit in GX2 erschienen

Thema wurde von Nonito (Gambio), 22. Mai 2012 erstellt.

  1. Nonito (Gambio)

    Nonito (Gambio) Administrator

    Registriert seit:
    21. April 2011
    Beiträge:
    279
    Danke erhalten:
    134
    Danke vergeben:
    52
    Hallo zusammen,

    ab sofort steht ein Security-Patch für das StyleEdit-Modul in GX2 im Downloadsbereich zur Verfügung. Bitte beachtet die Installationshinweise.

    Dieses Update ist für alle GAMBIO GX2 Versionen bis einschließlich v2.0.9c geeignet. Ab der Version v2.0.10 sind diese Änderungen bereits standardmäßig enthalten. Versionen vor GX2 und Shops ohne StyleEdit benötigen dieses Update nicht.

    Mit diesem Update werden vorbeugend Code-Stellen überarbeitet, die unter Umständen ein potenzielles Sicherheitsproblem im Shop darstellen. Das Einspielen dieses Updates wird daher allen betroffenen Shopbetreibern dringend empfohlen.

    Dieses Update ist auch in der heute erschienenen Service Pack 1.4 BETA 2 enthalten.

    Wir danken den Kollegen von doo!media für die Meldung dieses Falls!
     
  2. Danny

    Danny Erfahrener Benutzer

    Registriert seit:
    17. Juni 2011
    Beiträge:
    1.398
    Danke erhalten:
    179
    Danke vergeben:
    213
    Saubere Arbeit....respekt an alle Beteiligten, für die schnelle Reaktion!:D
     
  3. H. Frenzel | doo!media

    H. Frenzel | doo!media Erfahrener Benutzer

    Registriert seit:
    26. April 2011
    Beiträge:
    45
    Danke erhalten:
    22
    Danke vergeben:
    1
    Immer wieder gerne ;)
     
  4. Muecke

    Muecke Erfahrener Benutzer

    Registriert seit:
    26. April 2011
    Beiträge:
    556
    Danke erhalten:
    16
    Danke vergeben:
    72
    Ihr schreibt in der Installationsanleitung:
    Heißt zu deutsch, wenn ich schon eine Version installiert habe, reicht das Updaten der obigen 3 Dateien, oder?
     
  5. H. Frenzel | doo!media

    H. Frenzel | doo!media Erfahrener Benutzer

    Registriert seit:
    26. April 2011
    Beiträge:
    45
    Danke erhalten:
    22
    Danke vergeben:
    1
    Wenn StyleEdit bisher nicht installiert war - also auch der Ordner dafür nicht auf dem Webspace/Server lag - dann wird dieses Sicherheitsupdate nicht benötigt. Es geht hierbei nur um StyleEdit, nicht um das Shopsystem selbst. Um das Update einzuspielen, muss lediglich der Ordner "StyleEdit" aus dem heruntergeladenen Update, in das Hauptverzeichnis des Shops - also da wo bereits ein Ordner mit Namen "StyleEdit" liegt - hochgeladen werden. Dabei überschreibt der FTP-Client 3 Dateien bzw. 4 mit der Lizenz.txt.