Sicherheitspatch für Shopversionen ab 1.05 SP1b (security_fix_2015_12_01.zip)

[Tomcraft]

Liebe Community,

wir haben eine Sicherheitslücke gefunden, die alle veröffentlichten Versionen ab und inklusive der Shopversion 1.05 SP1b betrifft.

Es ist jedem zu raten diese mittels angehängtem Patch zu schliessen.

Es muss nur eine Datei ausgetauscht werden.

Download des Fixes: Klick mich

Wir wünschen euch weiterhin gute Geschäfte und viel Spaß mit unserer Shopsoftware.

Euer modified eCommerce Shopsoftware Team

[EDIT Tomcraft 04.12.2015: Bedanken könnt ihr euch hier: Danke Thread für "Sicherheitspatch für Shopversionen ab 1.05 SP1b (security.."]

Linkback: https://www.modified-shop.org/forum/index.php?topic=33996.0

[Bonsai]

[MK]

Danke dafür!

Nur eine kurze Frage noch dazu: Wäre es nicht sinnvoll, den Zugriff auf das Skript noch anderweitig einzuschränken? Oder zumindest die Dateinamen von Datenbankbackups kryptischer zu gestalten?

Momentan wäre es ja ein Kinderspiel bei Kenntnis des DB-Namen eine Art "Brute-Force-Restore" zu machen und ein beliebiges altes Backup  wieder einzuspielen - ist dann zwar nicht wahnsinnig sicherheitskritisch aber mindestens sehr ärgerlich für den Shopbetreiber.

Was meint ihr?

Viele Grüße
Marcus

[Bonsai]

.htaccess in /admin, entweder passwortsichern oder IP basierte Sperre. Und Ruhe ist

[MarcoMG]

[Bonner]

auch von mir  an das Team!

Bonner

[Gulliver72]

Auch von mir ein 

[oneQ]

[ralph_84]

Auch von mir Danke

[Morgenstund]

[Ragai]

Ich danke auch dafür. 

[WayneTsun]

Danke aus dem Süden!

Beste Grüße,
Wayne

[Thomas]

Auch von mir einen herzlichen Dank!

Beste Grüße

[voodoopupp]

Merci auch von mir

[onlineorange]

Hallo,

auch von uns ein großes

Lieben Gruß

Andreas