Perguntas sobre os patches oficiais do Magento Security (SUPEE-xxxx)
Está na hora de outro dia de atualização, o SUPEE-7405 para Magento 1.x está fora e a lista de correções é longa: https://magento.com/security/patches/supee-7405 Após a experiência com os últimos patches, tenho que perguntar novamente: quais são os possíveis problemas ao aplicar o patch e o que...
O patch de segurança mais recente Magento 1 SUPEE-8788 contém 17 atualizações do APPSEC , por isso é muito importante aplicá-lo o mais rápido possível. Por outro lado, existem muitas quebras de compatibilidade com versões anteriores e, dado o histórico de patches no último ano, eu não a aplicaria...
Um novo patch de segurança está disponível para o Magento 1, abordando 16 questões do APPSEC: https://magento.com/security/patches/supee-9767 Sete das vulnerabilidades têm pontuação 8.0 ou superior para a Gravidade CVSSv3 e estão sendo exploradas na natureza, portanto, esse é um patch crítico. Os...
Após instalar o patch SUPEE-6285 em nossa loja Magento 1.7.0.2, o sistema mostra um erro " Acesso negado " ao tentar acessar todos os módulos personalizados para usuários que possuem permissões seletivas (nem todas). Captura de tela abaixo. As permissões do usuário estão definidas corretamente...
Em 27 de outubro de 2015, o Magento lançou o patch de segurança SUPEE-6788. De acordo com os detalhes técnicos , 4 APPSECs que foram corrigidos requerem algum retrabalho nos módulos locais e comunitários: APPSEC-1034, endereçando ignorando o URL de administrador personalizado (desativado por...
Os patches de segurança do Magento parecem .sharquivos, como alguém os aplicaria sem acesso SSH às instalações do Magento? Além disso, esses patches são cumulativos? IE: Eles serão incluídos na versão futura do Magento ou precisam ser reaplicados? Estou fazendo esta pergunta porque entrei no meu...
APPSEC-1057 (parte do SUPEE-6788) declara O Magento agora inclui uma lista de permissões de blocos ou diretivas permitidas. Se um módulo ou alguém usa variáveis como {{config path=”web/unsecure/base_url”}}e {{block type=rss/order_new}}em páginas ou e-mails do CMS, e as diretivas não constam...
O Magento lançou um novo patch de segurança para o M1 e atualizações para o M1 e o M2. Quais problemas devo procurar ao atualizar ou aplicar este patch? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 e Open Source 1.9.3.8 contêm vários aprimoramentos de segurança que ajudam a fechar a...
Acabei de aplicar o patch de segurança PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Como não tenho acesso SSH ao servidor web, o provedor fez o trabalho por mim. Como posso verificar se tudo correu bem? Estou no Magento CE
O novo patch do Magento 1 foi lançado, SUPEE-10415 . Este patch fornece proteção contra vários tipos de problemas relacionados à segurança Página de informações: https://magento.com/security/patches/supee-10415 Página de download: https://magento.com/tech-resources/download Quais são os...
Um novo patch de segurança está disponível para o Magento 1, abordando 13 questões do APPSEC https://magento.com/security/patches/supee-10266 Quais problemas comuns você deve observar ao aplicar esse patch? SUPEE-10266, Magento Commerce 1.14.3.6 e Open Source 1.9.3.6 contêm vários...
Instalei com êxito o patch SUPEE-5994: [root@x]# sh PATCH_SUPEE-5994_EE_1.14.1.0_v1-2015-05-14-05-05-02.sh Checking if patch can be applied/reverted successfully... Patch was applied/reverted successfully. Mas agora, todas as minhas páginas da web estão em branco. O log de erros httpd:...
Após semanas de espera pelo patch de hoje (27.10.2015), foi lançado: SUPEE-6788 Muitas coisas foram corrigidas e também é encorajado a revisar os módulos instalados quanto a possíveis vulnerabilidades. Abro este post para obter algumas informações sobre como aplicar o patch. Quais são as etapas...
Hoje 08.08.2015, foi lançado um novo patch de segurança, alguns colegas e eu estávamos checando o patch, e é sempre bom ter uma discussão sobre o que mudou, também alguém sabe quais são os possíveis ataques que podem afetar a loja sem patch? Qual é o pior que poderia acontecer? Atualização: Eu só...
O Magento lançou um novo patch de segurança para o M1 e atualizações para o M1 e o M2. Quais problemas comuns você deve observar ao aplicar esse patch / atualização? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Esse deve ser o último lançamento da série 2.1 que atinge...
OK, alguém tem que perguntar o seguinte: hoje, 7/7/2015, foi lançado um novo patch de segurança para o Magento <1.9.2. atualize suas lojas o mais rápido possível! Mas o que mudou? Existem explorações conhecidas dos problemas de segurança cobertos? Qual o pior que poderia ter acontecido? E...
O Magento lançou um novo patch de segurança para o M1 e atualizações para o M1 e o M2. Essas versões incluem correções críticas de segurança. "É altamente recomendável que todos os comerciantes atualizem o mais rápido possível." Quais problemas devo procurar ao atualizar ou aplicar este...
Instalei o PATCH SUPEE 9767 na minha loja magento 1.9.2.4. Agora, enviei uma nova marca d'água, mas o fundo muda para preto. Isso é um problema desde a nova atualização? Em outra instalação do magento 1.9.2.4 onde a atualização não está instalada, o fundo ainda é
Hoje, um amigo me alertou sobre uma atualização crítica de segurança para Magento - SUPEE-5344 . Não vi nenhum artigo sobre esse patch nos principais sites de TI. Mesmo que eu pesquise no Google esta atualização, vejo páginas da SE sobre essa atualização, mas nenhuma informação sobre...
SUPEE-10888 é um novo patch de segurança para o Magento 1, que aborda 12 questões de segurança. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 e Open Source 1.9.3.10 contêm vários aprimoramentos de segurança que ajudam a fechar scripts entre sites...