Magento新的ZENDFRAMEWORK安全漏洞-创新互联

Magento新的ZEND FRAMEWORK安全漏洞

创新互联建站-专业网站定制、快速模板网站建设、高性价比湛江网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式湛江网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖湛江地区。费用合理售后完善,十多年实体公司更值得信赖。

Magento原厂近日发布了一个与Zend Framework 1和2的Email元件相关的安全性漏洞。包括Magento 1.x和Magento 2.x

在内的许多PHP解决方案都使用了这个元件。如果您的服务器使用Sendmail作为邮件传输代理的话,这个严重的漏洞可导致

恶意的黑客使用远端代码执行攻击。

要保护您的网站免受此漏洞的影响,您应该立即检查邮件发送设定。请到您的Magento商店后台修改以下回复邮件地址的

设定:

System-> Configuration-> Advanced-> System-> Mail Sending Settings-> Set Return-Path

如果您的后台语言界面是中文的,您可以参考以下的路径,但还是建议以英文为主以免造成误解:

系统- >配置- >高级- >系统- >邮件发送设置- >设置返回路径

如果“Set Return-Path(设置返回路径)”设定为“Yes/是”且您的服务器使用Sendmail功能,那么您的商店就属于暴露在此

漏洞之下的网站。企业云版客户不需要担心这个问题。Magento原厂已经检查过您的配置没有风险。

虽然还没有观察到有透过此漏洞进行的攻击案件,但该漏洞还是有非常高的风险。我们强烈建议您在Magento原厂释出

安全性补丁之前,无论您有无使用邮件传输代理都应该将“Set Return-Path/设置返回路径”设定关闭(切换到“No/否”)。

Magento原厂目前正在努力提供补丁来关闭此一漏洞,补丁预计在几个星期内被释出。

麦进斗科技是国内顶尖开发Magento电商网站的专业团队,为诸多国际品牌公司和跨境贸易商户打造B2B, B2C等各种功能性

网站,针对国内市场,对 Magento进行了改进和调整,包括中文汉化,帐户管理,地址格式本土化,对结账流程的支持,

对国内常用支付接口的支持,对物流配送的支持等,让用户使用起来得心应手,打造高度灵活的企业级电子商务平台,

让中小企业用国际顶级的电商系统magento将自己的产品更好的销往全球不再是问题。


分享名称:Magento新的ZENDFRAMEWORK安全漏洞-创新互联
标题链接:http://lszwz.com/article/pidgj.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉,无效全额退款