Notícias Mercado Digital

Atualização de segurança Magento SUPEE-6285

Atualização de segurança Magento SUPEE-6285
5 (100%) 1 vot0

Está disponível uma nova atualização de segurança Magento, SUPEE-6285 , esta atualização lançada a 7 de Julho de 2015 corrige várias fragilidades de gestão de sessão e bugs de cross-site scripting.

Atualização de Segurança

Para saber se a sua plataforma Magento está afetada por esta vulnerabilidade pode entrar em contacto connosco, aqui.

Detalhes Atualização de segurança Magento SUPEE-6285

SUPEE-6285 é um pacote de oito patches que resolve várias questões relacionadas com a segurança.

Correcções da Atualização SUPEE-6285:

Verificação imprópria para URL autorizada leva a vazamento de informações de clientes (informações do pedido, identificações de ordem, nome do cliente).

Informações vazadas simplifica ataque convidado Order Review, que expõe e-mail ao cliente, transporte e endereço de cobrança.

Em algumas áreas, o mesmo problema subjacente pode levar a escalação de privilégios para as contas de administrador.

Mais informação detalhada sobre esta vulnerabilidade pode ser encontrada no site do Magento na secção de downloads.

Deixe um Comentário

Salesgull, lda Formulário de Contacto