Preguntas sobre los parches oficiales de seguridad de Magento (SUPEE-xxxx)
Es hora de otro día de parche, SUPEE-7405 para Magento 1.x está fuera y la lista de soluciones es larga: https://magento.com/security/patches/supee-7405 Después de la experiencia con los últimos parches, tengo que volver a preguntar: ¿cuáles son los posibles problemas al aplicar el parche y qué...
El último parche de seguridad Magento 1 SUPEE-8788 contiene 17 actualizaciones de APPSEC , por lo que es muy importante aplicarlo lo antes posible. Por otro lado, hay muchas posibles interrupciones de compatibilidad con versiones anteriores, y dado el historial de parches durante el último año, no...
Un nuevo parche de seguridad está disponible para Magento 1, que aborda 16 problemas de APPSEC: https://magento.com/security/patches/supee-9767 Siete de las vulnerabilidades tienen una puntuación de 8.0 o superior para CVSSv3 Severity , y están siendo explotadas en la naturaleza, por lo que este...
Después de instalar el parche SUPEE-6285 en nuestra tienda Magento 1.7.0.2, el sistema muestra un error de " Acceso denegado " al intentar acceder a todos los módulos personalizados para usuarios que tienen permisos selectivos (no todos los permisos). Captura de pantalla a continuación. Los...
El 27 de octubre de 2015, Magento lanzó el parche de seguridad SUPEE-6788. De acuerdo con los detalles técnicos , 4 APPSEC que se han solucionado requieren algunos cambios en los módulos locales y comunitarios: APPSEC-1034, abordando eludiendo la URL de administración personalizada (deshabilitada...
Los parches de seguridad de Magento parecen .sharchivos, ¿cómo alguien aplicaría estos parches sin acceso SSH a sus instalaciones de Magento? Además, ¿son acumulativos estos parches? IE: ¿Se incluirán en una versión futura de Magento o deben volver a aplicarse? Estoy haciendo esta pregunta porque...
APPSEC-1057 (parte de SUPEE-6788) establece Magento ahora incluye una lista blanca de bloques o directivas permitidas. Si un módulo o alguien usa variables como {{config path=”web/unsecure/base_url”}}y {{block type=rss/order_new}}en páginas o correos electrónicos de CMS, y las directivas no...
Magento ha lanzado un nuevo parche de seguridad para M1 y actualizaciones para M1 y M2. ¿Qué problemas debo tener en cuenta al actualizar o aplicar este parche? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 y Open Source 1.9.3.8 contienen múltiples mejoras de seguridad que ayudan a cerrar...
Acabo de aplicar el parche de seguridad PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Como no tengo acceso SSH al servidor web, el proveedor hizo el trabajo por mí. ¿Cómo puedo verificar por mí mismo si todo salió bien? Estoy en Magento CE
Se ha lanzado el nuevo parche Magento 1, SUPEE-10415 . Este parche proporciona protección contra varios tipos de problemas relacionados con la seguridad. Página de información: https://magento.com/security/patches/supee-10415 Página de descarga:
Un nuevo parche de seguridad está disponible para Magento 1, que aborda 13 problemas de APPSEC https://magento.com/security/patches/supee-10266 ¿Qué problemas comunes debe tener en cuenta al aplicar este parche? SUPEE-10266, Magento Commerce 1.14.3.6 y Open Source 1.9.3.6 contienen múltiples...
Instalé con éxito el parche SUPEE-5994: [root@x]# sh PATCH_SUPEE-5994_EE_1.14.1.0_v1-2015-05-14-05-05-02.sh Checking if patch can be applied/reverted successfully... Patch was applied/reverted successfully. Pero ahora, todas mis páginas web están en blanco. El registro de errores httpd:...
Después de semanas de esperar el parche hoy (27.10.2015), se lanzó: SUPEE-6788 Se repararon muchas cosas y también se recomienda revisar los módulos instalados para detectar posibles vulnerabilidades. Abro esta publicación para obtener algunas ideas sobre cómo aplicar el parche. ¿Cuáles son los...
Hoy, 04.08.2015 se lanzó un nuevo parche de seguridad, algunos colegas y yo estábamos revisando el parche, y siempre es bueno tener una discusión sobre lo que cambió, ¿alguien sabe cuáles son los posibles ataques que podrían afectar y la tienda sin parchear? ¿Que es lo peor que puede...
Magento ha lanzado un nuevo parche de seguridad para M1 y actualizaciones para M1 y M2. ¿Qué problemas comunes debe tener en cuenta al aplicar este parche / actualización? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Esta debería ser la última versión de la serie 2.1...
OK, alguien tiene que preguntar esto: hoy, 7/7/2015 se ha lanzado un nuevo parche de seguridad para Magento <1.9.2. ¡actualiza tus tiendas lo antes posible! ¿Pero qué ha cambiado? ¿Existen vulnerabilidades conocidas de los problemas de seguridad cubiertos? ¿Qué es lo peor que pudo haber...
Magento ha lanzado un nuevo parche de seguridad para M1 y actualizaciones para M1 y M2. Estas versiones incluyen correcciones de seguridad críticas. "Recomendamos encarecidamente que todos los comerciantes actualicen lo antes posible". ¿Qué problemas debo tener en cuenta al actualizar o aplicar...
He instalado PATCH SUPEE 9767 en mi tienda magento 1.9.2.4. Ahora he subido una nueva marca de agua pero el fondo cambia a negro. ¿Es esto un problema desde la nueva actualización? En otra instalación de magento 1.9.2.4 donde la actualización no está instalada, el fondo sigue siendo...
Hoy, un amigo me alertó sobre una actualización de seguridad crítica para Magento: SUPEE-5344 . No vi ningún artículo sobre este parche en los principales sitios web de TI. Incluso si busco en Google esta actualización, veo páginas SE sobre esta actualización, pero no hay información de...
SUPEE-10888 es un nuevo parche de seguridad para Magento 1 que aborda 12 problemas de seguridad. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 y Open Source 1.9.3.10 contienen múltiples mejoras de seguridad que ayudan a cerrar las secuencias de...