Abbiamo rilasciato una nuova patch per correggere la vulnerabilità XSS segnalata da Secunia con avviso SA50574. Tale vulnerabilità era relativa al login di admin.

La patch consiste in una semplice modifica di una riga in un file e si applica sia alla versione 1.5.0 sia alla versione 1.5.1

Potete trovare la patch come commit su github:

• Patch per versione 1.5.0
• Patch per versione 1.5.1

Le versioni disponibili su github sono pertanto comprensive della patch, mentre le versioni disponibili su sourceforge rimangono prive.

Questo descrive come sarà il nostro approccio da ora in poi in merito alle release delle varie versioni e patch.

E' stata rilasciata la nuova versione Zen Cart italiana 1.3.9. Si tratta ti una versione conclusiva del ciclo 1.3. (in particolare è basata sulla 1.3.9.  USA) ed è una raccolta di tutto il necessario per la sicurezza, i bot e quanto in questi anni si è raccolto come esperienze in tutta la comunità internazionale.

Leggi tutto...

SICUREZZA x TUTTE LE VERSIONI - tranne nuova 1.3.9.

Questa nuova versione B è l'evoluzione della precedente A cui sono stati corretti i vari bug segnalati ed aggiunte le patch di sicurezza uscite sino ad ora (come quella sotto segnalata il 19 settembre 2008).

Leggi tutto...