{"id":5760,"date":"2016-10-17T09:31:06","date_gmt":"2016-10-17T07:31:06","guid":{"rendered":"https:\/\/www.dmsolutions.de\/blog\/?p=5760"},"modified":"2017-09-27T09:49:56","modified_gmt":"2017-09-27T07:49:56","slug":"magento-supee-8788","status":"publish","type":"post","link":"https:\/\/www.dmsolutions.de\/blog\/magento-supee-8788\/","title":{"rendered":"Magento ver\u00f6ffentlicht Sicherheitspatch SUPEE-8788"},"content":{"rendered":"

\"Magento<\/p>\n

Am 11. Oktober 2016 ging das n\u00e4chste Sicherheitsupdate des weltweit meist benutzten Shopsystems an den Start. Da das letzte gr\u00f6\u00dfere Sicherheitsupdate f\u00fcr die Community Edition von Magento 1.9<\/a> schon einige Zeit zur\u00fcck liegt, besitzt der Patch auch eine dementsprechende Gr\u00f6\u00dfe. Der SUPEE-8788 Patch ist f\u00fcr alle Versionen n\u00f6tig, die vor der neuen 1.9.3 Version entwickelt wurden. In der aktuellsten Version\u00a0ist der Sicherheitspatch bereits integriert. Nutzer der Shopsoftware\u00a0Magento mit der Community Edition 1.9.2.4 oder \u00e4lter k\u00f6nnen also entweder ihr System updaten oder den neuen Sicherheitspatch einspielen.<\/p>\n

Die Inhalte des Sicherheitspatches sind dank der aktiven Beteiligung der Community recht umfangreich. Insgesamt gab es 17 Sicherheitsl\u00fccken zu schlie\u00dfen, von denen risikotechnisch 2 als kritisch und 3 als hoch eingestuft wurden. Die gef\u00e4hrlichste L\u00fccke war eine Anf\u00e4lligkeit zu einem Remote Code Execution Angriff, mit dem es m\u00f6glich war, \u00fcber die Bezahlmethoden Schadcode auf einer Webseite auszuf\u00fchren. Diese L\u00fccke wurde durch das Common Vulnerability Scoring System mit 9.8 von 10 eingestuft. Weiter gab es viele Sicherheitsl\u00fccken, die f\u00fcr Cross Site Scripting und Cross Site Request Forgery anf\u00e4llig waren. Alle Infos zu dem neuen Sicherheitspatch finden Sie auf magento.com<\/a>.<\/p>\n

Aufgrund der vielen Sicherheitsl\u00fccken empfehlen wir Ihnen, Ihre Magento Umgebung zum n\u00e4chst m\u00f6glichen Zeitpunkt zu updaten oder mit dem Sicherheitspatch zu erg\u00e4nzen. Da diese L\u00fccken auf programmtechnischer Ebene liegen, ist ein Systemupdate die einzige M\u00f6glichkeit, um gegen solche L\u00fccken vorzugehen. Da kann auch das beste Hosting den Kunden nur hinweisend unterst\u00fctzen.<\/p>\n

Wenn Sie selbst Interesse an einem Magento Hosting<\/a> von DM Solutions haben, dann schauen Sie doch einfach mal auf unserer Webseite vorbei. Hier finden Sie\u00a0f\u00fcr Ihren\u00a0Magento Shop das passende Angebot.<\/p>\n

Teile diesen Beitrag<\/div>