OXID schließt Sicherheitslücke in eShop-Software
ID: 1368083
- OXID eSales: Alle Shop-Betreiber sollten den Sicherheitspatch
umgehend einspielen
- Sicherheitslücke wurde vom OXID-Entwicklerteam selbst entdeckt
Die OXID eSales AG hat mit einem Security Patch eine
Sicherheitslücke in ihrer Software OXID eShop geschlossen. Der Bugfix
wurde für die aktuellen OXID eShop Versionen (OXID eShop Enterprise
Edition 5.1.12 und 5.2.9, Professional Edition/Community Edition
4.8.12 und 4.9.9) veröffentlicht. Alle dem Hersteller bekannten
Kunden, Partner und Betreiber der Software wurden mit detaillierten
Anweisungen informiert. Shop-Betreiber, die den Anweisungen gefolgt
sind - und das Sicherheitsupdate eingespielt haben - sind nicht mehr
betroffen. Die OXID eSales AG rät allen Nutzern der Software, das
herausgegebene Sicherheitsupdate umgehend einzuspielen.
Bei der Sicherheitslücke könnte ein Angreifer über das Frontend im
Shop administrativen Zugang erlangen und damit die Verwaltung des
Shops unter seine Kontrolle bringen. Bei allen externen
Sicherheits-Audits war diese Lücke bisher nicht entdeckt worden.
Für Antworten auf alle Fragen steht eine FAQ-Seite unter
http://oxidforge.org/en/faq-security-bulletin-2016-001.html bereit.
Alle OXID eShop Betreiber sollten sich dort informieren und das
Sicherheitsupdate entsprechend den Anweisungen installieren.
"Wir haben eine Verantwortung gegenüber allen Shop-Betreibern und
sind in jeder Phase des Prozesses darauf bedacht, sie vor negativen
Konsequenzen zu schützen", sagt OXID CEO Roland Fesenmayr. Für OXID
eSales handelt es sich um den ersten Fall einer Sicherheitslücke
dieser Klassifizierung in der 13-jährigen Firmenhistorie. Es ist
bislang nicht bekannt, dass ein Shopsystem aufgrund des nunmehr
behobenen Problems kompromittiert wurde.
Die OXID eSales AG gehört zu den führenden Anbietern von
E-Commerce-Lösungen. Auf Basis der OXID Plattform lassen sich
skalierbare, modulare und hochwertige Webshops in allen Branchen, für
B2B ebenso wie für B2C, aufsetzen und effizient betreiben. Im
B2C-Geschäft vertrauen Unternehmen wie Porsche Design, Melitta,
Trigema, Lascana, oder Intersport auf OXID. Die umfassende Lösung für
B2B-Shopbetreiber nutzen unter anderem 3M, Murrelektronik oder
Unilever Food Solutions. Die modulare Standardsoftware wird dabei von
über 150 Solution Partnern nach Wunsch implementiert, eine stetig
wachsende Open Source-Gemeinde sorgt stets für neue und marktgerechte
Impulse, mit der die Software voll dem Bedarf entspricht. Webshop,
Mobile und Point of Sale (POS) decken dabei das volle
Omnichannel-Spektrum ab.
Pressekontakt:
Weitere Informationen: OXID eSales AG, Nicole Lipphardt,
Bertoldstraße 48, 79098 Freiburg, Tel.: +49 761 36889-162, Fax: +49
761 36889-29, Web: www.oxid-esales.com, E-Mail:
presse@oxid-esales.com
PR-Agentur: euromarcom public relations GmbH, Mühlhohle 2, 65205
Wiesbaden, Tel. 0611/97315 0, Email: team@euromarcom.de, Web:
www.euromarcom.de
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 13.06.2016 - 14:25 Uhr
Sprache: Deutsch
News-ID 1368083
Anzahl Zeichen: 3333
Kontakt-Informationen:
Stadt:
Freiburg
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 325 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"OXID schließt Sicherheitslücke in eShop-Software"
steht unter der journalistisch-redaktionellen Verantwortung von
OXID eSales AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
OXID eSales und vobapay mit integrierter Omnichannel-Payment-Lösung Freiburg/Michelstadt, 02. April 2025 - Ab sofort können Online-Händler, die auf die OXID-Plattform setzen, eine leistungsstarke integrierte Omnichannel-Payment-Lösung nutzen. Die strategische Partnerschaft zwischen OXID eSale
KI-gesteuerte Personalisierungslösungen in Onlineshops ...
Ab sofort können Online-Shopbetreiber auf OXID-Basis von der umfassenden Integration der Voyado-Produkte profitieren und ihre Kunden mit maßgeschneiderten Einkaufserlebnissen begeistern. Voyado, ein führendes Unternehmen im Bereich Customer Experience und Marketing Automation, bietet mit Voyado E
Zukunftsweisende KI-Technologie für OXID-Shops ...
Ab sofort können OXID Shopbetreiber die KI-Tools von Rezolve AI nahtlos in ihren Onlineshop integrieren und damit das Einkaufserlebnis für ihre Kunden auf ein neues Level heben. Rezolve AI (NASDAQ: RZLV) ist ein weltweit führendes Unternehmen im Bereich der digitalen Einzelhandelsinnovation. T
Weitere Mitteilungen von OXID eSales AG
Europäische Kommission und European DIGITAL SME Alliance unterzeichnen Standardisierungsinitiative ...
Heute unterschrieb Dr. Oliver Grün, Präsident des Bundesverband IT-Mittelstand e.V. (BITMi) in seiner Funktion als Präsident des Europäischen IT-Mittelstandsverbands European DIGITAL SME Alliance gemeinsam mit EU-Kommissarin Elzbieta Bienkowska die Joint Initiative on Standardisation. Die Initi
Neues Technologieunternehmen zielt auf Veränderungen bei Abhängigkeit von Molbilgeräten ...
PassTask, LLC, ein in Massachusetts ansässiges Technologieunternehmen, stellte heute seine Plattform TOPs Balance (http://www.topsbalance.com/) (Task Oriented Passwords; Aufgabenbezogene Passwörter), die das Ziel verfolgt, dem zunehmenden Trend beim Konsum und der übermäßigen Nutzung von M
Mehr Schutz und Mehrwert für die Stadtwerke Ettlingen Netz GmbH ...
Es gibt immer etwas zu tun ? zum Beispiel für die Stadtwerke Ettlingen Netz GmbH (SWE Netz GmbH). Im Zuge der Einbindung neuer Konzessionsgebiete hat das Unternehmen sein Schutzkonzept überarbeitet. Dieses soll nun in den neuen IDS-Schutzgeräten der ACOS 300 Serie umgesetzt werden. Außerdem ver
Auf Wachstumskurs mit der Projektmanagement-Software CA PPM (Clarity) ...
Die zu 100 % auf Projektmanagement-Lösungen spezialisierte Contec-X GmbH wurde von CA Technologies als CA Growth Partner of the Year 2016 ausgezeichnet. Der Hersteller der führenden Projekt- und Portfoliomanagement-Lösung CA PPM (Clarity) ehrte seinen ausnehmend umsatzstarken Premium-Partner fü
