Shopware Sicherheitsupdate 5.3.7

Geschrieben von Danijel Mlinarevic am 22. Januar 2018 in Shopware

Heute Morgen erschien ein Update für das Shopsystem Shopware. Enthalten waren eine kleine Anpassung sowie ein Sicherheitspatch. Insgesamt gab es zwei Lücken, die mit dem neuen Shopware Update entfernt werden konnten. Betroffen sind alle Versionen ab Shopware 5.2. Ein Angreifer konnte sich das Cross Site Scripting zunutze machen, um Schadcode im Frontend des Shops auszuführen. Genauere Infos wurden aus Sicherheitsgründen nicht bekannt gegeben. Mit dem neuen Update wurde zudem ein Timeout für Store-API Anfragen implementiert. Alle Infos zu dem Update lassen sich auch auf shopware.com nachlesen.

Insgesamt ist Shopware 5.3.7 also ein kleines Update. Da aber ein Risiko von den beiden Lücken ausgeht, sollten alle Shop-Betreiber das Shopware Update zeitnah einspielen. Wer die eigene Umgebung nicht updaten kann oder möchte, der kann auch das Shopware Sicherheits-Plugin herunterladen oder updaten. Alternativ steht auch unser Shopware Support gerne mit Rat und Tat zur Seite. Schauen Sie einfach auf unserer Webseite vorbei!

Tags:Shopware, Shopware Sicherheitsupdate, Shopware Update 5.3

Danijel Mlinarevic

Als Gründer von DM Solutions, Leiter und Support-Junkie setze ich mich für die Belange unserer Kunden ein. Auch bei Fragen zum Webhosting, zu Servern und individuellen Anpassungen stehe ich gerne zur Verfügung. Wir finden für jede Anforderung eine passende Lösung!