Sicherheitspatch für Versionen bis 1.05

[Doc Snyder]

Die xtc_has_product_attributes.inc.php ist ja bei einigen Erweiterungen z. B. dem Bundle-Modul verändert. Gibt es noch eine Anleitung, welche Zeile(n) auszutauschen sind?

[Modulfux]

Die übergebene products_id muss mit einem (int) gecastet werden. Das war's schon.

Gruß
Ronny

[h-h-h]

Das ist aber auch ein echt alter Hut. 

 SP1 für modified eCommerce Shopsoftware 1.05 veröffentlicht
« am: 02. August 2011, 11:06:16 »

http://www.modified-shop.org/forum/index.php?topic=14304

Viele Grüße,
h-h-h

[MasterChief]

Auch wenn ich damit ggf. nerve, wenn es so eine "alte" Lücke ist bzw. der Usprung zur Lücke so alt ist, möchte ich hiermit nochmal ausdrücklich nachfragen:

modified eCommerce Shopsoftware v1.05
dated: 2010-07-18
SP1d incl. Securitypack

In diesen Shop muss ich diesen Fix nicht einspielen ?

Danke !  Ich denke es hilft vielen die Ihren Shop schon länger benutzen.  Man kann dann die Shopversion ja nur noch per "Credits" auslesen oder ?

[fishnet]

Das ist korrekt,  siehe auch Antwort 14.

[noRiddle (revilonetz)]

Post 1 und der Thread-Titel sind doch auch eindeutig...

[MasterChief]

Ich hatte mich mit jemandem per Chat unterhalten und das Thema zu der Sicherheitslücke kam auf....  und es war ihm z.B. nicht klar bis wie weit die Aussage "1.05" geht, da es ja scheinbar mehr Versionen des SP1 gibt  (wie hier angeführt  SP1d)  und dabei dann auch noch zusätzlich wohl ein "Securitypack" enthalten ist.

Es wäre doch einfacher das genau mit anzugeben wenn ein Patch neu bereitgestellt wird.  Scheinbar findet sich nicht jeder nach Jahren noch zurecht was ein  " 1.05 SP1d mit Securitypack "  genau beinhaltet.

War ja nur ne Idee von mir ?!?

Wollt ihr mir noch verraten was das "dated: 2010-07-18" aussagt?  Ist daß das Installationsdatum vom Shop oder hat es was mit der Version 1.05.... zu tun?

Danke !

[Matt]

Es wäre doch einfacher das genau mit anzugeben wenn ein Patch neu bereitgestellt wird.  Scheinbar findet sich nicht jeder nach Jahren noch zurecht was ein  " 1.05 SP1d mit Securitypack "  genau beinhaltet.

Der Patch umfasst eine Datei und wenn du eine bereits gepatchte mit dem Patch überspielst passiert genau gar nichts. Wollen wir nicht lieber die Kirche im Dorf lassen?

[Doc Snyder]

Die übergebene products_id muss mit einem (int) gecastet werden. Das war's schon.

Gruß
Ronny