[PATCH] Correção de segurança para todas as versões

[PATCH] Correção de segurança para todas as versões#8841

Por Renato Frota - 06 Set 2011, 13:53

- 06 Set 2011, 13:53 #8841

Saiu uma correção de segurança para o OpenCart 1.5.x

Não ficou claro se também afeta as versões 1.4, mas tudo indica que sim.

Veja o anúncio no site oficial:

http://forum.opencart.com/viewtopic.php?f=2&t=40275

Resumindo, você deve substituir o arquivo em questão (system/library/cache.php).

- Atualização -

Este problema vai até a versão 1.5.1.1 a partir da 1.5.1.2 já está corrigido.

Atendimento TI - Módulos e Extensões para OpenCart
EU NÃO DOU SUPORTE GRÁTIS POR MP! NÃO INSISTA!

Re: [PATCH] Correção de segurança#8850

Por Manoel Vidal - 06 Set 2011, 17:24

- 06 Set 2011, 17:24 #8850

Já publiquei no site da comunidade para todos saberem e para quem quiser saber como pode ser utilizado o exploit e o seu perigo, segue o link:
http://vickigroup.wordpress.com/2011/09 ... -versions/

E em outras palavras atualizem suas lojas sempre!

Sempre em frente...

Re: [PATCH] Correção de segurança para todas as versões#8870

Por Renato Frota - 07 Set 2011, 00:21

- 07 Set 2011, 00:21 #8870

Também não vi exploit. Acho que é um alarme falso.

Atendimento TI - Módulos e Extensões para OpenCart
EU NÃO DOU SUPORTE GRÁTIS POR MP! NÃO INSISTA!

Re: [PATCH] Correção de segurança para todas as versões#8874

Por Manoel Vidal - 07 Set 2011, 01:29

- 07 Set 2011, 01:29 #8874

Pelo sim ou pelo não o melhor e executar a correção que é só substituir um único e simples arquivo

Sempre em frente...

Re: [PATCH] Correção de segurança para todas as versões#8950

Por marcelomaffezoli - 09 Set 2011, 14:48

- 09 Set 2011, 14:48 #8950

Isso vale para a versão 1.5.2 também ou essa já vem com essa correção?

Re: [PATCH] Correção de segurança para todas as versões#8951

Por Manoel Vidal - 09 Set 2011, 16:09

- 09 Set 2011, 16:09 #8951

marcelomaffezoli escreveu:Isso vale para a versão 1.5.2 também ou essa já vem com essa correção?

A 1.5.1.2 já vem com a correção

Sempre em frente...

Re: [PATCH] Correção de segurança para todas as versões#8959

Por Renato Frota - 09 Set 2011, 16:59

- 09 Set 2011, 16:59 #8959

O erro depende da versão do PHP também. As versões 5.2 eram vulneráveis. As subversões 5.3, em maioria, não podem ser exploradas.

Atendimento TI - Módulos e Extensões para OpenCart
EU NÃO DOU SUPORTE GRÁTIS POR MP! NÃO INSISTA!

Re: [PATCH] Correção de segurança para todas as versões#8992

Por marcelomaffezoli - 10 Set 2011, 14:23

- 10 Set 2011, 14:23 #8992

Manoel Vidal escreveu:
marcelomaffezoli escreveu:Isso vale para a versão 1.5.2 também ou essa já vem com essa correção?
A 1.5.1.2 já vem com a correção

Opa, ficou faltando um numero 1 ali... Obrigado! =)