Дыра в ShopScript Pro и Shop-Script Premium

Тема в разделе "Shop-script", создана пользователем Voshal, 22 май 2009.

Статус темы:
Закрыта.
  1. Voshal

    Voshal Мизантроп

    Регистр.:
    30 мар 2009
    Сообщения:
    286
    Симпатии:
    108
    Информация с официального сайта:

    В продуктах Shop-Script PRO и Shop-Script PREMIUM (предшественниках WebAsyst Shop-Script) была обнаружена уязвимость — возможность выполнения SQL-инъекций в связи с недостаточной проверкой входных данных в index.php, cart.php, printable.php.

    Патч представляет собой архив с доработанными файлами. Эти файлы нужно скопировать поверх существующих в корневую папку скриптов Shop-Script PRO или PREMIUM.
    При этом обновлять скрипты полностью нет необходимости — достаточно только обновить ваши файлы файлами из патча. Это устранит проблему.

    Оригинал статьи http://blog.webasyst.ru/sspro-premium-sql-ing-may09/
     
    VenomHOLD нравится это.
  2. VenomHOLD

    VenomHOLD

    Регистр.:
    14 мар 2009
    Сообщения:
    272
    Симпатии:
    53
    Может кто то выложить его...!?
     
  3. dimkaaa

    dimkaaa Постоялец

    Регистр.:
    4 июн 2007
    Сообщения:
    108
    Симпатии:
    13
    nangel, Panterka07, vitsag и 3 другим нравится это.
  4. dimkaaa

    dimkaaa Постоялец

    Регистр.:
    4 июн 2007
    Сообщения:
    108
    Симпатии:
    13
    все изменения связаны с тем, что текущая валюта преобразуется в целое число. Видимо кто-то пытался вместо текущей валюты передавать служебные символы, тогда в ошибке вернется текст запроса к БД
     
  5. biznesoft

    biznesoft

    Регистр.:
    11 фев 2008
    Сообщения:
    510
    Симпатии:
    128
    А кто то уже пробовал устанавливать етот так сказать патч от дыры?, нет там сюрпризов от разрабов в виде стучалок.
     
  6. Voshal

    Voshal Мизантроп

    Регистр.:
    30 мар 2009
    Сообщения:
    286
    Симпатии:
    108
    У меня WebAsyst Shop-Script, так что устанавливать не пробовал, но скачал и просмотрел первый архив - стучалок нет.
    Второй позже посмотрю. Сейчас времени нет.
     
  7. vitsag

    vitsag Постоялец

    Регистр.:
    26 июн 2007
    Сообщения:
    89
    Симпатии:
    5
    Re:Это сообщение было удалено Zlobniy Babko. Причина: читай на блоге

    если здесь выложена ссылка на скачивание, то может логичнее здесь же и написать как?

    "Патч представляет собой архив с доработанными файлами. Эти файлы нужно скопировать поверх существующих в корневую папку скриптов Shop-Script PRO или PREMIUM.
    При этом обновлять скрипты полностью нет необходимости — достаточно только обновить ваши файлы файлами из патча. Это устранит проблему."
     
Статус темы:
Закрыта.