Oxid hat den gleichnamingen Shop Oxid eShop zwei Sicherspatches verpasst:

• Security Bulletin 2010-001: Über speziellen JavaScript Code können schädliche Inhalte in die Datenbank eingeschleust werden.
• Security Bulletin 2010-002: Über bestimmte URLs könnte ein Benutzer mit Administrationsrechten einem unbefugten Benutzer Zugriff zum Admin-Bereich gewähren.

Der Oxid eShop trägt jetzt die Versionsnummer 4.3.0.

Für OXID eShop ist ein Sicherheitspatch erschienen. Er schliesst eine SQL-Injection Lücke.

Betroffene Versionen sind:

• Professional, Enterprise and Community Edition: 4.0.0.0_13895, 4.0.0.0_13934, 4.0.0.0_14260, 4.0.0.1_14455, 4.0.0.2_14842, 4.0.0.2_14967, 4.0.1.0_15990, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4 and 4.1.5
• Enterprise Edition: in addition to the above, all 2.x versions
• Professional Edition: in addition to the above, all 3.x versions