El blog es mío

Vulnerabilidades en instalación por defecto de osCommerce v2.2 RC2a

2010-06-30

Una pequeña nota para compañeros del gremio:

Una instalación por defecto de la última versión de osCommerce (v2.2 RC2a) contiene agujeros de seguridad en la configuración por defecto que permiten a un atacante adquirir control sobre la tienda

Aparentemente la práctica recomendada es aplicar los consejos de seguridad explicados en este mensaje en un foro[1], el agujero de seguridad está detallado en este otro mensaje del mismo foro[2] y como guinda, comentaré que existen consultoras que trabajan esta tienda que no están al tanto de este agujero.

1: http://forums.oscommerce.com/topic/313323-how-to-secure-your-site/

2: http://forums.oscommerce.com/topic/351671-the-major-security-hole-that-has-been-the-buzz-spam-loginphp-exploit/

Editar este post

Podéis escribirme cogiendo el dominio de esta web y cambiando el primer punto por una arroba.

Volver al inicio

El blog es mío

Proxied content from gemini://alex.corcoles.net/2010/06/vulnerabilidades-en-instalacion-por-defecto-de-oscommerce-v2-2-rc2a/

Gemini request details:

Original URL
gemini://alex.corcoles.net/2010/06/vulnerabilidades-en-instalacion-por-defecto-de-oscommerce-v2-2-rc2a/
Status code
Success
Meta
text/gemini
Proxied by
kineto

Be advised that no attempt was made to verify the remote SSL certificate.