Security Update 2014-09 (ausschließlich für v2.1)

Thema wurde von Daniel (Gambio), 13. September 2014 erstellt.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Daniel (Gambio)
    Daniel (Gambio) Erfahrener Benutzer
    Registriert seit:
    8. April 2011
    Beiträge:
    1.901
    Danke erhalten:
    1.621
    Danke vergeben:
    424
    Bei routinemäßigen, internen Security-Tests konnten wir eine Schwachstelle identifizieren und schließen, mittels derer potenzielle Angreifer in der Lage sein könnten, unerlaubten Code im Shop auszuführen.

    Betroffen hiervon sind ausschließlich folgende Shopversionen:

    - 2.1.0.0
    - 2.1.0.1
    - 2.1.0.2
    - 2.1.1.0

    Shopbetreiber mit betroffenen Versionen wird dringend empfohlen das ab sofort zur Verfügung stehende Security Update einzuspielen, um die Schwachstelle zu schließen.

    Andere Shopversionen sind definitiv nicht betroffen. Da die Schwachstelle erst seit sehr kurzer Zeit existiert, nur wenige Shops betroffen sind und durch uns selbst identifiziert und geschlossen werden konnte, gehen wir davon aus, dass sie bislang nicht ausgenutzt wurde.

    Schwierigkeitsgrad der Installation: leicht

    Den Download findet ihr im Portal.

    Eine entsprechende Admin-News wird gleich ebenfalls noch geschaltet.
     
Status des Themas:
Es sind keine weiteren Antworten möglich.