ตามช่องโหว่ SWF / Flash ที่อยู่ในรายการ: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/
ที่ฉันตรวจสอบแล้วยังคงมีอยู่ใน Magento 1.9.1.0 วิธีที่ดีที่สุดในการจัดการกับเรื่องนี้คืออะไร? มีปัญหาอะไรบ้างในการบล็อคหรือ จำกัด การเข้าถึงไฟล์ swf เหล่านี้?
2
อ้างอิงจากส Piotr Kaminski ได้รับการติดตั้งใน 1.9.1.0 twitter.com/molotovbliss/status/537257580322488320
—
B00MER
ตกลงฉันคิดว่าฉันเห็นว่าทำไมฉันคิดว่า 1.9.1.0 ยังคงมีช่องโหว่ ฉันทดสอบกับร้านค้า Magento สองสามแห่งที่อัปเกรดจาก 1.9.0.1 และตัวแก้ไขไฟล์ (ซึ่งไม่ได้ใช้ใน 1.9.1.0) ยังคงอยู่จากรุ่นเก่าดังนั้นจึงยังแสดงการแจ้งเตือน appcheck แสดงรายการ uploader.swf และ uploaderSingle.swf ว่ามีช่องโหว่ แต่ฉันไม่สามารถรับการแจ้งเตือนให้ปรากฏในเวอร์ชันใด ๆ โดยใช้ไฟล์เหล่านี้ ฉันเห็น 1.9.1.0 อัปเกรดทั้งไฟล์ swf ของ uploader ดังนั้นจึงดูเหมือนว่ามีการแพตช์ สำหรับ 1.9.0.1 ที่เก่ากว่าและรุ่นที่เก่ากว่ามีแพทช์ / วิธีแก้ไขปัญหาที่สามารถใช้เพื่อลดความเสี่ยงนอกเหนือจากการอัปเกรดหรือไม่
—
Rob Mangiafico
คุณสามารถลองและแทนที่ไฟล์. swf สองไฟล์และดูว่าไฟล์ไม่ทำงานผิดปกติหรือไม่หากไฟล์นั้นอาจมีรหัสที่ต้องแก้ไข น่าเสียดายที่ดูเหมือนว่าวีโอไอพีจะมีโปรแกรมแก้ไขอย่างเป็นทางการสำหรับรุ่นเก่ากว่า
—
B00MER