Уязвимость в Shop-Script FREE
Сегодня обнаружили серьезную уязвимость в Shop-Script FREE и выпустили патч для ее устранения (подробнее об уязвимости по ссылке выше - на английском языке). В дистрибутивах Shop-Script FREE уязвимость также была устранена (последняя версия доступна для загрузки в Центре Заказчика).
Для пользователей Shop-Script FREE мы настоятельно рекомендуем установить патч для того, чтобы устранить уязвимость.
Загрузить патч (10 Кб)
Этот патч подходит только для версии Shop-Script FREE 2.0 (выпущена в мае 2007). После загрузки патча просто перезапишите файлами из архива файлы вашей установленной копии Shop-Script FREE. Никаких видимых изменений в вашем интернет-магазине вы не увидите, но уязвимость будет устранена.
Если вы пользуетесь более ранней версией Shop-Script FREE (например, 1.2, 1.3), пожалуйста, следуйте инструкциям по устранению уязвимости.
ВАЖНОЕ ДОПОЛНЕНИЕ: После того, как вы проследовали всем инструкциям по устранению уязвимости или установили патч, обязательно войдите в режим администрирования и пересохраните настройки “Общие настройки” и “Оформление” вашего магазина. Это необходимо для того, чтобы устранить код, который могли внедрить в скрипты злоумышленники до того, как вы обновили ваши скрипты (не обязательно, что это произошло, но для обеспечения безопасности вашего магазина, не пропускайте этот шаг).




