Im Beitrag zum Finalen Feature-Update GX3.5.1 wurde es ja bereits angekündigt. Hier nun das Sicherheitsrelevante Update für alle älteren Shopversionen ab GX2 2.0.15.4 bis GX3 3.4.0.0

Da die Sicherheit des Shopsystems das wichtigste ist hat Gambio dieses Update für alle Shopbetreiber freigegeben. Man muss also keinen aktiven Support haben um das Update zu bekommen. Es steht allen kostenlos und ab sofort zur Verfügung.

Download des Securityupdate 2017-05 für Shops von GX2 2.0.15.4 bis GX3 3.4.0.0

Dem Download Paket liegt eine Installationsleitung bei. Wer dieses nicht selbst installieren möchte kann einen Dienstleister damit beauftragen. Wer aktiven Support hat kann dazu die Installation im Kundenportal bei Gambio buchen.

Shopbetreiber ohne aktiven Support können sich an einen Partner oder an mich wenden. Ihr solltet es so schnell es geht in Angriff nehmen. Es sind zwar laut Aussage von Gambio bisher keine Angriffe bekannt die diese Lücke ausnutzen, aber das sollte man dennoch nicht riskieren und die Lücke schließen.

Bedenkt immer, dass die Daten von euch und euren Kunden das wichtigste sind. Auch Gambio ist dieser Meinung und stellt ja eben deswegen das Update wirklich allen Shops zur Verfügung. Sicherheit geht vor.

Wie wurde die Sicherheitslücke gefunden

Die Lücke wurde laut Gambio von einem User über Twitter gemeldet. Lars Morgenroth (Twitter @krankoPwnz), beschäftigt sich wohl mit Sicherheitstest bei Softwaresystemen und hat dieses Angriffs Scenario gefunden und dann an Gambio gemeldet. Bisher sind aber weder ihm noch Gambio Shops bekannt die über diese Sicherheitslücke angegriffen worden wären. Die Lücke wird durch das aktuelle Update dennoch umgehend geschlossen, so dass dann alle wieder sicher unterwegs sind. Hier zeigt Gambio wiedereinmal das ihnen Sicherheit über Geld verdienen geht, denn das Update gibt es für alle Shops selbst wenn sie keinen aktiven Supportvertrag haben. Weitere Details zur Lücke gab es nicht.

Quelle: Gambio Forum http://www.gambio.de/forum/threads/securityupdate-2017-05-fuer-shops-von-gx2-2-0-15-4-gx3-3-4-0-0.31468/

 

Dennis Schmitz on EmailDennis Schmitz on FacebookDennis Schmitz on InstagramDennis Schmitz on PinterestDennis Schmitz on TwitterDennis Schmitz on Youtube
Dennis Schmitz
Workaholic bei Print-Weilburg
Seit 2011 mit Gambio Shopsystem am arbeiten. Seitdem sehr viel über e-commerce gelernt. Ebenso gute Kontakte zu viele Entwicklern, Dienstleistern und natürlich zu Gambio selbst. Mehrmaliger Gewinner den G-Ward von Gambio. Betreiber der Facebook Gruppe für Gambio Shopbetreiber und dieser Wiki-Seite.