«supee-6788» etiketlenmiş sorular

27 Ekim 2015'te Magento, SUPEE-6788 güvenlik yamasını yayınladı. Göre teknik detaylar , giderildi 4 APPSEC yerel ve toplum modüllerde bazı rework gerektirir: APPSEC-1034, özel yönetici URL'sini atlayarak adresleme (varsayılan olarak devre dışı bırakılmıştır) APPSEC-1063, olası SQL enjeksiyonunu ele alıyor APPSEC-1057, şablon işleme yöntemi özel bilgilere erişim sağlar APPSEC-1079, özel seçenek …

71 extensions  security  patches  routing  supee-6788 

APPSEC-1057 (SUPEE-6788’in bir parçası) Magento artık izin verilen blokların veya direktiflerin bir beyaz listesini içermektedir. Bir modül veya herhangi biri, CMS sayfalarında veya e-postalarında {{config path=”web/unsecure/base_url”}}ve benzeri değişkenler kullanıyorsa {{block type=rss/order_new}}ve yönergeler bu listede yoksa, bunları veritabanı yükleme komut dosyanızla eklemeniz gerekir. İçeriği işleyen uzantılar veya özel kod (blog uzantıları …

45 admin  patches  supee-6788  template-directive  directive-whitelist 

Özel modülleri SUPEE-6788 yaması ile çalışacak şekilde nasıl güncelleyeceğimi bilmiyorum , talimatlar çok net değil. Alan Storm'un öğreticisine dayanarak, test için www.silksoftware.com/magento-module-creator/ jeneratöründe basit bir modül yarattım. Mükemmel bir şekilde çalışan yönetici özel sayfasına sahip, ancak SUPEE-6788'de gereken düzeltmeleri uyguladığımda, yönetici sayfası 404 hatası gösteriyor. Özel yönetici sayfasının URL’si: localhost …

34 adminhtml  routing  supee-6788  custom-admin-url  ce-1.9.2.2 

Bugün eki bekledikten haftalar sonra (27.10.2015) piyasaya sürüldü: SUPEE-6788 Bir çok şey eklenmiş ve ayrıca olası güvenlik açıkları için yüklü modülleri gözden geçirmeye teşvik edilmiştir. Düzeltme ekinin nasıl uygulanacağı hakkında bazı bilgiler edinmek için bu postayı açıyorum. Yamayı uygulama adımları nelerdir? Anladığım kadarıyla bu adımlar: Yönetici URL'sinde olmayan yönetici işlevli …

29 admin  security  patches  supee-6788 

Not: Bu sorun, SUPEE-6788 yamasını alan tüm Magento sürümleri için geçerli görünmektedir. Cevabımda her ikisinin de görüldüğünü .htaccessve .htaccess.sampleyamanın başarılı olması için restore edilmeleri gerektiğini göreceksiniz . Ben sağladığı kabuk komut dosyası kullanarak bir CE 1.7.0.2 sitesine SUPEE-6788 yama uygulayarak üzerinde çalışıyorum magentocommerce.com/downloads . Site önceki tüm güvenlik düzeltme eklerini …

21 magento-1.7  ce-1.7.0.2  security  patches  supee-6788