shopware

Erweitertes Sicherheitsupdate von Shopware steht zur Verfügung

25. Januar 2017

Für das am 23.01.2017 von Shopware veröffentlichte Sicherheitsupdate stellt der Onlineshop-Hersteller jetzt eine aktualisierte Version bereit, die über einen verbesserten Schutz auch bei individuellen Anpassungen von Shopware verfügt.

Mit der ursprünglich bereitgestellten Lösung, Shopware 5.2.15 und dem HotFix-Plugin für ältere Versionen, ist es unter bestimmten Voraussetzungen möglich die Lücke weiterhin auszunutzen. Ein möglicher Angriffsvektor ist ein vollständig kopiertes Template, welches nicht sauber gemäß dem Shopware Standard abgeleitet worden ist.

Damit auch dieses Szenario unterbunden werden kann, stellt Shopware eine aktualisierte Version von Shopware (5.2.16) und eine neue Version des HotFix-Plugins bereit. Wir empfehlen dringend dieses Update schnellstmöglich durchzuführen!

Alle Informationen sowie wichtige Handlungsempfehlungen zum Update finden Sie im shopware Wiki-Artikel.