Indique des questions de sécurité sur Magento.
Il est temps de passer à un autre correctif, SUPEE-7405 pour Magento 1.x est disponible et la liste des correctifs est longue: https://magento.com/security/patches/supee-7405 Après l'expérience des derniers patchs, je dois demander à nouveau: quels sont les problèmes possibles lors de l'application...
Le dernier correctif de sécurité Magento 1, SUPEE-8788, contient 17 mises à jour APPSEC . Il est donc très important de l’appliquer dès que possible. D'autre part, il existe de nombreuses ruptures de compatibilité ascendante potentielles, et compte tenu de l'historique des correctifs au cours de la...
Un nouveau correctif de sécurité est disponible pour Magento 1, qui traite 16 problèmes APPSEC: https://magento.com/security/patches/supee-9767. Sept vulnérabilités ont un score supérieur ou égal à 8.0 pour CVSSv3 Severity et elles sont exploitées à l'état sauvage. Il s'agit donc d'un correctif...
Après avoir installé le correctif SUPEE-6285 sur notre magasin Magento 1.7.0.2, le système affiche une erreur " Accès refusé " lors de la tentative d'accès à tous les modules personnalisés pour les utilisateurs disposant d'autorisations sélectives (pas toutes). Capture d'écran ci-dessous. Les...
Le 27 octobre 2015, Magento a publié le correctif de sécurité SUPEE-6788. Selon les détails techniques , 4 APPSEC qui ont été corrigés nécessitent quelques retouches dans les modules locaux et communautaires: APPSEC-1034, l'adressage en ignorant l'URL de l'administrateur personnalisé (désactivé par...
Les correctifs de sécurité Magento ressemblent à des .shfichiers, comment appliquer ces correctifs sans accès SSH à leurs installations Magento? De plus, ces correctifs sont-ils cumulatifs? IE: Seront-ils inclus dans la future version de Magento ou devront-ils être réappliqués? Je pose cette...
Nous utilisons Magento Enterprise (1.12) et plusieurs clients me disent déjà qu'ils ont reçu leur mot de passe par courrier électronique lorsqu'ils se sont inscrits pour créer un compte. Je sais que cela est considéré comme une mauvaise pratique, mais vient avec Magento hors de la boîte. Je vais le...
Magento a publié un nouveau correctif de sécurité pour M1 et des mises à jour pour M1 et M2. Quels problèmes dois-je rechercher lors de la mise à niveau ou de l'application de ce correctif? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 et Open Source 1.9.3.8 contiennent plusieurs améliorations...
Je viens d'appliquer le correctif de sécurité PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Comme je n'ai aucun accès SSH au serveur Web, le fournisseur a fait le travail pour moi. Comment puis-je vérifier moi-même si tout s'est bien passé? Je suis sur Magento CE
Le nouveau correctif Magento 1, SUPEE-10415 , a été publié . Ce correctif offre une protection contre plusieurs types de problèmes liés à la sécurité. Page d'informations: https://magento.com/security/patches/supee-10415 Page de téléchargement: https://magento.com/tech-resources/download Quels sont...
Un nouveau correctif de sécurité est disponible pour Magento 1, qui résout 13 problèmes APPSEC. https://magento.com/security/patches/supee-10266 Quels problèmes courants devez-vous surveiller lorsque vous appliquez ce correctif? SUPEE-10266, Magento Commerce 1.14.3.6 et Open Source 1.9.3.6...
Magento recommande de ne pas utiliser les modèles via les liens symboliques: Advanced > Developer > Template Settings > Allow Symlinks Attention! L'activation de cette fonctionnalité n'est pas recommandée sur les environnements de production car elle représente un risque potentiel pour la...
Cette question a été migrée depuis Magento Meta Stack Exchange car il est possible d'y répondre sur Magento Stack Exchange. Migré il y a 4 ans . Après des semaines d'attente pour le patch aujourd'hui (27.10.2015), il a été publié: SUPEE-6788 Beaucoup de choses ont été corrigées et sont également...
Je suis conscient que Magento 2 dispose de plusieurs méthodes pour sécuriser le modèle: $block->escapeHtml() $block->escapeQuote() $block->escapeUrl() $block->escapeXssInUrl() Mais je me demande quand utiliser chacune de ces
Étant donné que Magento utilise le / downloader comme moyen d'installer facilement des programmes via Magento Connect Manager, il est évident que c'est également un problème de sécurité car il permet aux bots ou aux personnes de tenter d'apprendre les informations d'identification pour...
Aujourd'hui 04.08.2015, un nouveau correctif de sécurité a été publié, certains collègues et moi vérifions le correctif, et il est toujours agréable d'avoir une discussion sur ce qui a changé, est-ce que quelqu'un sait quelles sont les attaques possibles qui pourraient affecter la boutique non...
Magento a publié un nouveau correctif de sécurité pour M1 et des mises à jour pour M1 et M2. Quels problèmes courants devez-vous surveiller lors de l'application de ce correctif / mise à niveau? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Ce devrait être la dernière version...
C'est très souvent que nous prenons un site d'une autre entreprise et maintenant nous sommes coincés avec un conglomérat de code et potentiellement des dizaines de personnes qui ont travaillé sur un site. Je suis à la recherche d'une liste d'articles à demander à un responsable de la sécurité pour...
Existe-t-il un assistant Magento intégré pour échapper les données de modèle générées afin d'empêcher XSS? Ou devrais-je simplement utiliser le PHP htmlspecialcharsou les
OK, quelqu'un doit se demander ceci: aujourd'hui, 7/7/2015, un nouveau correctif de sécurité pour Magento <1.9.2 a été publié. mettez à jour vos boutiques dès que possible! Mais qu'est-ce qui a changé? Existe-t-il des exploits connus des problèmes de sécurité couverts? Quel est le pire qui...