Sicherheitspatch für Shopversionen ab 1.05 SP1b (security_fix_2015_12_01.zip)

[Tomcraft]

Liebe Community,

wir haben eine Sicherheitslücke gefunden, die alle veröffentlichten Versionen ab und inklusive der Shopversion 1.05 SP1b betrifft.

Es ist jedem zu raten diese mittels angehängtem Patch zu schliessen.

Es muss nur eine Datei ausgetauscht werden.

Download des Fixes: Klick mich

Wir wünschen euch weiterhin gute Geschäfte und viel Spaß mit unserer Shopsoftware.

Euer modified eCommerce Shopsoftware Team

[EDIT Tomcraft 04.12.2015: Bedanken könnt ihr euch hier: Danke Thread für "Sicherheitspatch für Shopversionen ab 1.05 SP1b (security.."]

Linkback: https://www.modified-shop.org/forum/index.php?topic=33996.0

[Bonsai]

[Marcus Kreusch]

Danke dafür!

Nur eine kurze Frage noch dazu: Wäre es nicht sinnvoll, den Zugriff auf das Skript noch anderweitig einzuschränken? Oder zumindest die Dateinamen von Datenbankbackups kryptischer zu gestalten?

Momentan wäre es ja ein Kinderspiel bei Kenntnis des DB-Namen eine Art "Brute-Force-Restore" zu machen und ein beliebiges altes Backup  wieder einzuspielen - ist dann zwar nicht wahnsinnig sicherheitskritisch aber mindestens sehr ärgerlich für den Shopbetreiber.

Was meint ihr?

Viele Grüße
Marcus

[Bonsai]

.htaccess in /admin, entweder passwortsichern oder IP basierte Sperre. Und Ruhe ist

[MarcoMG]

[Bonner]

auch von mir  an das Team!

Bonner

[Gulliver72]

Auch von mir ein 

[Q]

[ralph_84]

Auch von mir Danke

[Morgenstund]

[Ragai]

Ich danke auch dafür. 

[WayneTsun]

Danke aus dem Süden!

Beste Grüße,
Wayne

[Thomas]

Auch von mir einen herzlichen Dank!

Beste Grüße

[voodoopupp]

Merci auch von mir

[onlineorange]

Hallo,

auch von uns ein großes

Lieben Gruß

Andreas

[hendrik]

Die vielen "Danke" ist ja sehr lieb. Aber hier entsteht ein Thread von 12 Seiten "Danke, Danke". Wärs nicht prakitscher das in einen anderen Thread auszulagern und hier Beiträge abzulegen die sich mit dem Sicherheitspatch befassen?

gruß
hen

[Bonsai]

@hendrik: Ich sehe das genau gegenteilig. Durch die vielen Danke wird der Thread immer wieder an den Anfang gepusht und erreicht somit auch die, die nicht jeden Tag ins Forum sehen.

[noRiddle (revilonetz)]

Ins Forum braucht man auch nicht jeden Tag zu sehen weil es im Backend auf der Startseite im Feed erscheint und den sollte man aus Eigeninteresse eigtl. verfolgen.
In der Realität hast du allerdings wahrscheinlich Recht.

Gruß,
noRiddle

[Bonsai]

Ich sehe mein Backend manchmal tagelang nicht Nur wenn ich Artikel importiere die ich nach dem Import nochmal ändern muss, weil ich bestimmte Daten wie Erscheinungsdatum noch nicht in meiner Routine drin habe ...

Ich kann mir vorstellen, dass einige mit z.B. JTL Wawi ihr Backend seltener als 1 mal im Monat sehen ...

[web0null]

Is ja jetzt kein Problem mehr, jetzt gibt es eh 2 Threads zum "auffallen" 

Gruß

[h-h-h]

Die vielen "Danke" ist ja sehr lieb. Aber hier entsteht ein Thread von 12 Seiten "Danke, Danke". Wärs nicht prakitscher das in einen anderen Thread auszulagern und hier Beiträge abzulegen die sich mit dem Sicherheitspatch befassen?

Oder eine Erweiterung für das SMF Forum, mit der man sich für einzelne Beiträge bedanken kann.
Damit könnte man auch in langen Threads einzelne wichtige Beiträge direkt erkennen.

Viele Grüße,
h-h-h

[piru]

Hallo,

sollte den Beitrag auch gepinnt werden? (heißt das so?), wie alle andere Sicherheitspatchs...

Gruß piru

[Tomcraft]

Jupp, guter Hinweis.

Grüße

Torsten

[Emma2011]

Hallo,

ist hier nur 1.05 xxx betroffen, oder auch 1.06 xxx ?
Geht für mich leider nicht ganz klar aus dem Eintrag  hervor...

Danke für eine kurze Info.

LG
Emma

[Modulfux]

Sicherheitspatch für Shopversionen ab 1.05 SP1b

Sollte selbsterklärend sein, oder? 

Gruß
Ronny

[Emma2011]

Wenn das so klar wäre hätte ich nicht gefragt ! 😄
Aber ich denke ich kenne jetzt die Antwort....

[voodoopupp]

Ja, für alle Versionen neuer / gleich 1.05 SP1b