Kolejne poprawki zabezpieczeń

Wpisany przez Silene

 Na przestrzeni ostatnich dwóch dni (22 oraz 24 września) wydane zostały kolejne dwie poprawki zabezpieczeń (poprawka z dnia 24 września zawiera również poprawkę wcześniejszą z 22 września) będące niejako kontynuacją analizy kodu programu skutkującej wydaniem poprawki z dnia 1 września. Tym razem jednak obydwie poprawki dotyczyły tylko nowszych wersji programów, a więc Zen Cart Professional 2007 PL, Special Edition PL, oraz 2008 PRO PL a także oryginalnych wersji Zen Cart 1.3.7, 1.3.7.1, 1.3.8 oraz 1.3.8a. Jak już wspominałam w poprzedniej wiadomości związanej z tym tematem z dnia 1 września, pomimo tego iż wykryta podatność na ataki była wysoka, przeprowadzenie skutecznego ataku na witrynę wymagało specyficznych ustawień środowiska serwera na którym witryna była uruchomiona. Z naszej analizy wynika iż żaden z popularnych serwerów polskich nie jest skonfigurowany w sposób umożliwiający przeprowadzenie ataku, jednakże "tak na wszelki wypadek" zalecamy instalację dostarczonych poprawek, choćby nawet ze względu na to iż konfiguracja każdego z serwerów może zostać w każdej chwili zmieniona przez ich administratorów.