Wie sicher ist modified eCommerce Shopsoftware?

[member]

Da ich in anderen foren immerwieder höre (lese), dass man heute keine versionen von xtc + forks einsetzen sollte frage ich mich ob an diesen "warnungen" etwas dran is und wo die sicherheitsschwächen von modified eCommerce Shopsoftware liegen?

Sollte man sich trotz der hier laufend angebotenen sicherheitsupdates (danke!!!) ernsthaft gedanken machen, aus reinen sicherheitstechnischen gründen das shopsystem zu wechseln?

Linkback: https://www.modified-shop.org/forum/index.php?topic=22320.0

[Alfred]

Hallo,

wenn beim Shop was passiert ist es zu 99% nachweisbar das es am PC liegt mit dem der Shop bearbeitet wird. Du musst nicht wechseln.

Gruß

[fishnet]

Bereits im Juni bekam ich eine Mail von xt Commerce:

am 12.06. wurde eine kritische Sicherheitslücke in xtcommerce, Version
3.04 SP2.1 bekannt. Wir empfehlen Ihnen daher dringend Ihren xtc oder Gambio Shop mit einem aktuellen Patch auszustatten. Betroffen sind laut xtc-load.de sämtliche xtc Forks (z.B. commerce:SEO, xtc 3.04 SP2.1), sowie Gambio in allen Versionen.

Und nun kommt der schönste Teil der Mail:

modified eCommerce Shopsoftware ist von dieser Sicherheitslücke nicht betroffen.

 

Also: modified eCommerce Shopsoftware ist relativ sicher, relativ deshalb, weil letztendlich jedes System irgendwo eine Schwachstelle hat. Meistens sind das Schludrigkeiten des Personals an sich, d.h. irgendjemand schreibt sein Passwort auf Zettel und klebt sie unter die Tastatur, oder speichert sie unverschlüsselt irgendwo ab, oder ist so faul und hat überall dasselbe Passwort.

[joergb]

Hallo,

ich habe gelesen, dass alle auf XTC 3 basierten Systeme (inklusive Forks) nicht mit PHP 5.3 oder höher zusammenspielen. Stimmt das auch für modified eCommerce Shopsoftware? Wenn ja, ist ein Update geplant, um den Shop auch in Zukunft betreiben zu können?

VG joergb

[Ladiva]

Unsere Shops laufen schon jetzt auf 5.3 - da mach dir mal keine sorgen...

[member]

danke für die infos!