Fragen zu den offiziellen Magento Security Patches (SUPEE-xxxx)
Es ist Zeit für einen weiteren Patch-Tag, SUPEE-7405 für Magento 1.x ist erschienen und die Liste der Fixes ist lang: https://magento.com/security/patches/supee-7405 Nach den Erfahrungen mit den letzten Patches muss ich noch einmal fragen: Was sind die möglichen Probleme bei der Anwendung des...
Für Magento 1 ist ein neuer Sicherheitspatch verfügbar, der 16 APPSEC-Probleme behebt: https://magento.com/security/patches/supee-9767 Sieben der Sicherheitsanfälligkeiten haben einen CVSSv3-Schweregrad von 8,0 oder höher und werden in der Natur ausgenutzt. Dies ist also ein kritischer Patch. Sites...
Der neueste Magento 1-Sicherheitspatch SUPEE-8788 enthält 17 APPSEC-Updates . Es ist daher sehr wichtig, dass Sie ihn so bald wie möglich anwenden. Andererseits gibt es viele potenzielle Abwärtskompatibilitätsprobleme, und angesichts der Patch-Historie des letzten Jahres würde ich es nicht achtlos...
Nach der Installation des SUPEE-6285-Patches in unserem Magento 1.7.0.2-Store wird auf dem System der Fehler " Zugriff verweigert " angezeigt, wenn Benutzer mit selektiven Berechtigungen (nicht allen Berechtigungen) auf alle benutzerdefinierten Module zugreifen. Screenshot unten. Die...
Am 27. Oktober 2015 hat Magento den Sicherheitspatch SUPEE-6788 veröffentlicht. Gemäß den technischen Details erfordern 4 APPSECs, die repariert wurden, einige Überarbeitungen in lokalen und Community-Modulen: APPSEC-1034, Adressierung unter Umgehung der benutzerdefinierten Administrator-URL...
Die Magento-Sicherheitspatches sehen aus wie .shDateien. Wie würde jemand diese Patches ohne SSH-Zugriff auf seine Magento-Installationen anwenden? Sind diese Patches auch kumulativ? IE: Werden sie in einer zukünftigen Version von Magento enthalten sein oder müssen sie erneut angewendet werden? Ich...
APPSEC-1057 (Teil von SUPEE-6788) gibt an Magento enthält jetzt eine Whitelist mit zulässigen Blöcken oder Anweisungen. Wenn ein Modul oder eine andere Person Variablen wie {{config path=”web/unsecure/base_url”}}und {{block type=rss/order_new}}in CMS-Seiten oder E-Mails verwendet und die Direktiven...
Magento hat einen neuen Sicherheitspatch für M1 und Updates für M1 und M2 veröffentlicht. Auf welche Probleme sollte ich achten, wenn ich diesen Patch aktualisiere oder anwende? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 und Open Source 1.9.3.8 enthalten mehrere Sicherheitsverbesserungen,...
Ich habe gerade den Sicherheitspatch angewendet PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Da ich keinen SSH-Zugang zum Webserver habe, hat der Provider die Arbeit für mich erledigt. Wie kann ich selbst überprüfen, ob alles in Ordnung ist? Ich bin auf Magento CE
Der neue Magento 1-Patch SUPEE-10415 wurde veröffentlicht . Dieser Patch bietet Schutz vor verschiedenen Arten von Sicherheitsproblemen Infoseite: https://magento.com/security/patches/supee-10415 Download-Seite: https://magento.com/tech-resources/download Was sind die möglichen Probleme zu...
Für Magento 1 ist ein neuer Sicherheitspatch verfügbar, der 13 APPSEC-Probleme behebt https://magento.com/security/patches/supee-10266 Auf welche allgemeinen Probleme müssen Sie achten, wenn Sie diesen Patch anwenden? SUPEE-10266, Magento Commerce 1.14.3.6 und Open Source 1.9.3.6 enthalten...
Ich habe den SUPEE-5994-Patch erfolgreich installiert: [root@x]# sh PATCH_SUPEE-5994_EE_1.14.1.0_v1-2015-05-14-05-05-02.sh Checking if patch can be applied/reverted successfully... Patch was applied/reverted successfully. Aber jetzt sind alle meine Webseiten leer. Das httpd-Fehlerprotokoll:...
Nach wochenlangem Warten auf den Patch heute (27.10.2015) wurde er veröffentlicht: SUPEE-6788 Viele Dinge wurden gepatcht und es wird empfohlen, installierte Module auf mögliche Schwachstellen zu überprüfen. Ich öffne diesen Beitrag, um einige Einblicke in die Anwendung des Patches zu erhalten....
Heute, den 04.08.2015, wurde ein neuer Sicherheitspatch veröffentlicht. Einige Kollegen und ich haben den Patch überprüft. Es ist immer schön, eine Diskussion darüber zu führen, was sich geändert hat. Weiß auch jemand, welche möglichen Angriffe sich auf einen ungepatchten Shop auswirken könnten?...
Magento hat einen neuen Sicherheitspatch für M1 und Updates für M1 und M2 veröffentlicht. Auf welche allgemeinen Probleme müssen Sie bei der Installation dieses Patches / Upgrades achten? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Dies sollte die letzte Veröffentlichung in...
OK, das muss sich jemand fragen: Heute, dem 07.07.2015, wurde ein neuer Sicherheitspatch für Magento <1.9.2 veröffentlicht. Aktualisieren Sie Ihre Shops so schnell wie möglich! Aber was hat sich geändert? Gibt es bekannte Exploits der abgedeckten Sicherheitsprobleme? Was ist das Schlimmste, das...
Magento hat einen neuen Sicherheitspatch für M1 und Updates für M1 und M2 veröffentlicht. Diese Releases enthalten wichtige Sicherheitsupdates. "Wir empfehlen allen Händlern dringend, so schnell wie möglich ein Upgrade durchzuführen." Auf welche Probleme sollte ich achten, wenn ich diesen Patch...
Ich habe PATCH SUPEE 9767 in meinem Magento 1.9.2.4 Shop installiert. Jetzt habe ich ein neues Wasserzeichen hochgeladen, aber der Hintergrund wird schwarz. Ist das ein Problem seit dem neuen Update? Bei einer anderen Magento 1.9.2.4-Installation, bei der das Update nicht installiert ist, ist der...
Heute hat mich ein Freund über ein kritisches Sicherheitsupdate für Magento - SUPEE-5344 informiert . Ich habe auf den wichtigsten IT-Websites keine Artikel zu diesem Patch gefunden. Selbst wenn ich nach diesem Update google , sehe ich SE-Seiten zu diesem Update, aber keine
SUPEE-10888 ist ein neuer Sicherheitspatch für Magento 1, der 12 Sicherheitsprobleme behebt. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 und Open Source 1.9.3.10 enthalten mehrere Sicherheitsverbesserungen, mit denen Cross-Site Scripting (XSS),...