Patching af SUPEE-11086

Læs venligst hele indlægget.
Tirsdag d. 26/3 udkom en der endnu en sikkerhedspatch til Magento 1.x, SUPEE-11086. Patchen er relativt kritisk, og vi planlægger derfor at patche hurtigst muligt.

Vi patcher alle magento 1.x shops i uge 13 og 14

  • Dev/udviklings-hoteller patches torsdag d. 28. marts.
  • Magentohoteller patches mandag d. 1 april.
  • Dedikerede servere patches tirsdag d. 2. april.

HUSK:
Har du tidligere fået fjernet en patch, bliver du ikke automatisk patchet.

  1. Hvis du tidligere har fravalgt patching, bliver du ikke automatisk patchet.

Ønsker du ikke at blive patchet automatisk på mandag, skal du sende en mail til:
pleasenopatch@powerhosting.dk med domænet i emnefeltet. – Venligst, ikke på andre måder, for det her går automatisk.

Når din Magento bliver patchet, sender vi en e-mail til den e-mailadresse som du har angivet i din Magento som kontakt-e-mailen med yderligere info.
Dette gælder for alle shops vi patcher. Også resellers.

Bemærk også at vi, af tekniske årsager, ruller alle foregående patches på for at kunne patche for SUPEE-11086.

Patchen kan som altid rulles tilbage hvis der skulle opstå noget utilsigtet. Dette gøres ved at skrive til:
support@powerhosting.dk med emnet: revert patch + DOMÆNET
– Det anbefaler vi dog ikke. Man bør i stedet få sin udvikler til at rette fejlene. En Magento der ikke er patchet for SUPEE-11086 er yderst sårbar overfor SQL-injections, og kan give utilsigtet adgang til personfølsomme data.

SUPEE-11086
Læs mere om SUPEE-11086 her: https://magento.com/security/patches/supee-11086
og her: https://magento.stackexchange.com/questions/267490/security-patch-supee-11086-possible-issues

Magento 2
Lige som Magento 1 er der også udkommet kritiske rettelser til Magento 2, og har du en Magento 2 shop er det dit eget ansvar at få den opdateret. Der udgives ikke sikkerhedspatches til Magento 2, så derfor skal man opdatere til seneste verison for at eliminere sårbarheder. Henvend dig til din faste udvikler, eller kontakt os så finder vi en udvikler til dig.

Om forfatter

Dennis Højgaard
Også kendt som "nye Dennis".

Relaterede artikler

Nyhedsbrev... Privat, sikkert og spam-fri.