Veel webshops lek door Magento

Door een lek in het Zend Framework zijn veel Magento websites lek. Het zou gaan om een xml external entity-injectie, met de hack kan de aanvaller toegang krijgen tot de server en gegevens uit de database verkrijgen.

Magento heeft inmiddels het lek gedicht voor community en zowel de enterprise editions.

Volgens een test van de Duitse website Heise Security hebben uit 50 websites, 24 mensen Magento nog niet bijgewerkt naar een versie die de hack oplost.

Andere websites die ook op het Zend Framework draaien zijn tevens ook lek. Gebruikt jouw website ook het Zend Framework? We raden je dan aan om een patch te installeren.

Gerelateerde nieuwsberichten

04/11/2024 Inlogdienst Okta accepteerde elk wachtwoord in bepaalde situaties
29/03/2023 NS doet melding vanwege datalek bij externe marktonderzoeker
16/04/2021 Hackers maken gegevens 3,6 mln klanten buit bij Allekabels.nl

Er zijn 7 reacties op 'Veel webshops lek door magento'

PHP hulp
0 seconden vanaf nu

 

Gesponsorde koppelingen

kees Schepers
15 jaar geleden

 

0 -0

Ik zag hier ook inderdaad een release voor voorbij komen namelijk Zend Framework 1.11.12. Wil je meer weten over deze patch / lek: http://zend-framework-community.634137.n4.nabble.com/Zend-Framework-1-12-0RC3-Released-td4656000.html

- Raoul -
15 jaar geleden

 

0 -0

Ik heb het linkje even aan het artikel bijgevoegd. ;-)

kees Schepers
15 jaar geleden

 

0 -0

Opzich hoef je de patch niet te doen als je niet het Zend_XmlRpc component gebruikt overigens, want daar is het lek in ontdekt.

Chris PHP
15 jaar geleden

 

0 -0

@Kees,

Het lijkt me dat Magento deze gebruikt, anders zal er niet z'n nieuwsbericht van gemaakt worden.

kees Schepers
15 jaar geleden

 

0 -0

Klopt ook, maar ik doel meer op de mensen die Zend Framework gebruiken zonder Magento. Je hoeft dan alleen te upgraden als je dat component gebruikt als het gaat om security.

Write Down
15 jaar geleden

 

0 -0

Doe je dat sowieso niet beter Kees? Ik bedoel, je gebruikt het nu misschien niet, maar volgende maand wel. Wie zegt dat je het je dan nog herinnerd om welke functies het ook alweer ging? Beter gewoon patchen, sowieso als je het mij vraagt.

PHP hulp
0 seconden vanaf nu

 

Gesponsorde koppelingen

Stefan WM
15 jaar geleden

 

0 -0

Ik snap Kees wel, ook in een patch kan een fout zitten (die misschien wel erger is). Als je het niet gebruikt wil je dat misschien voorkomen. Je zou natuurlijk dit uitgebreid om een acceptatie omgeving kunnen testen.