{"id":10424,"date":"2023-07-13T14:54:40","date_gmt":"2023-07-13T12:54:40","guid":{"rendered":"https:\/\/www.dmsolutions.de\/blog\/?p=10424"},"modified":"2023-07-13T14:54:46","modified_gmt":"2023-07-13T12:54:46","slug":"shopware-sicherheitsupdate-6-5-3-2","status":"publish","type":"post","link":"https:\/\/www.dmsolutions.de\/blog\/shopware-sicherheitsupdate-6-5-3-2\/","title":{"rendered":"Shopware Sicherheitsupdate 6.5.3.2"},"content":{"rendered":"

\"Shopware<\/a><\/p>\n

Liebe Leser,<\/p>\n

gerade eben ist f\u00fcr Shopware 6 ein neues Sicherheitsupdate erschienen. Shopware 6.5.3.2 schlie\u00dft eine Sicherheitsl\u00fccke der Bedrohungsstufe \u201eniedrig\u201c, die alle Shopware Versionen bis einschlie\u00dflich 6.5.3.1 betrifft.<\/p>\n

Im Zuge des Sicherheitsupdates hat Composer league\/oauth2-server ein Upgrade erhalten, wodurch eine bekannte Sicherheitsl\u00fccke in dieser Bibliothek behoben werden konnte. Die Sicherheitsl\u00fccke tritt bei Shopware-Installationen auf, die eine nicht standardm\u00e4\u00dfige Key-Konfiguration in Kombination mit einem ung\u00fcltigen Schl\u00fcssel nutzen. Bei einer Weiterleitung von Exceptions an den Client konnte auf diese Weise der Schl\u00fcssel sichtbar werden. Zudem konnte der Schl\u00fcssel in diesem Fall unter Umst\u00e4nden auch in den Logs eingesehen werden.<\/p>\n

Besonders falls die Key-Konfiguration Ihrer Shopware-Umgebung vom Standard abweicht, raten wir Ihnen dazu, so schnell wie m\u00f6glich ein Update auf Shopware 6.5.3.2 vorzunehmen. Generell empfehlen wir Ihnen aber, Sicherheitsupdates immer zu installieren, da nur so dauerhaft die Sicherheit Ihres Onlineshops gew\u00e4hrleistet ist. Wenn Sie unseren Shopware Support<\/a> nutzen, dann \u00fcbernehmen wir das selbstverst\u00e4ndlich gerne f\u00fcr Sie.<\/p>\n

Weitere Informationen zum Update finden Sie auf shopware.com.<\/p>\n

Teile diesen Beitrag<\/div>