Security Patch Gambio

[annakri]

Hallo! Ich hoffe ich bin hier richtig - falls nicht bitte ich von boesartigen Anfeindungen Abstand zu nehmen!
Wir haben zwei Shops in denen im Adminbereich empfohlen wird ein Security Patch zu installieren fuer Gambio GX und GX II. Wenn ich allerdings meine Version unter Credits anschaue, steht da folgendes:

xt:Commerce v3.0.4 SP2.1
Release Datum: 17 Aug 2006
Released under the GNU General Public License

Hat also nix mit Gambio GX zu tun, oder doch?
Vielen Dank fuer Eure schnelle Hilfe!

Linkback: https://www.modified-shop.org/forum/index.php?topic=28669.0

[burrito]

Die Frage hätte auch in ein Gambio-Forum gepasst.

Das ist kein Gambio, sondern ein xt:Commerce v3.0.4 SP2.1. Aber auch hierfür gibt es scheinbar auf der Gambio-Seite ein inoffizielles Patch.

burrito

[annakri]

Vielen Dank fuer die Antwort. Aber warum steht dann im Adminbereich Gambio oben im Logo? Ich weiss, dass ist wahrscheinlich eine doofe Frage fuer den Experten - aber vielleicht freut es ja auch Jemanden einen Unwissenden zu erleuchten? Brauche ich dann dieses Security Patch auch mit meinem xtc commerce? Laeuft da auch die von Gambio angepriesene Patchversion oder gibt es da was Anderes? Vielen Dank

[Matt]

Aber warum steht dann im Adminbereich Gambio oben im Logo? Ich weiss, dass ist wahrscheinlich eine doofe Frage fuer den Experten - aber vielleicht freut es ja auch Jemanden einen Unwissenden zu erleuchten?

Keine Ahnung. Niemand hier kennt deinen Admin-Bereich.

Brauche ich dann dieses Security Patch auch mit meinem xtc commerce?

Ja.

Laeuft da auch die von Gambio angepriesene Patchversion oder gibt es da was Anderes?

Wie von burrito schon geschrieben gibt es einen speziellen Patch von Gambio für xt:Commerce. Da Gambio nicht xt:Commerce ist ist dieser inoffiziell. Funktioniert aber trotzdem.

[annakri]

Vielen Dank fuer die Antwort. Trotzdem wuerde ich dochh allzu gern wissen warum, wenn ich meinen Adminbereich "betrete" links oben Gambio steht und wenn ich auf Credits gehe stehe Folgendes:

Gambio OHG, 2008 http://www.(( Wir dulden keine kommerziellen Werbelinks - Bitte Forenregeln beachten! ))
Released under the GNU General Public License
v1.0.12 r707 SP2.3

xt:Commerce v3.0.4 SP2.1
Release Datum: 17 Aug 2006
Released under the GNU General Public License

This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY;
without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
See the GNU General Public License for more details. You should have received a copy of the
GNU General Public License along with this program; if not, write to the
Free Software Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
See http://www.gnu.org/copyleft/gpl.html for details.

Das XT-Commerce-Team dankt allen Programmierern und Entwicklern die Ihre Software
zur Verfügung gestellt haben. Sollten wir jemanden vergessen haben hier zu nennen,
bitten wir um Entschuldigung. In diesem Fall bitten wir um einen Hinweis in unter:
team@(( Wir dulden keine kommerziellen Werbelinks - Bitte Forenregeln beachten! ))

Programmierer von XT-Commerce:
Mario Zanier    mzanier@(( Wir dulden keine kommerziellen Werbelinks - Bitte Forenregeln beachten! )) Donations: Amazon (DE)
Guido Winger    gwinger@(( Wir dulden keine kommerziellen Werbelinks - Bitte Forenregeln beachten! )) Donations: Amazon (DE)

Die Shopsoftware basiert auf:
© 2000-2001 The Exchange Project © Harald Ponce de Leon | http://www.oscommerce.com
© 2002-2003 osCommerce (Milestone2) © Harald Ponce de Leon | http://www.oscommerce.com
Released under the GNU General Public License - die exakten Versionsnummern der Originalfiles entnehmen Sie den Copyright-Headern der einzelnen Dateien

© neXTCommerce (XTC 0.9 RC3 CVS) © 2003 neXTCommerce | http://www.nextcommerce.org ( code-modifications & redesign by Guido Winger/Mario Zanier/Andreas Oberzier)
Mario Zanier mzanier@(( Wir dulden keine kommerziellen Werbelinks - Bitte Forenregeln beachten! )) / Guido Winger gwinger@(( Wir dulden keine kommerziellen Werbelinks - Bitte Forenregeln beachten! )) / Andreas Oberzier aoberzier@nextcommerce.org
Released under the GNU General Public License - die exakten Versionsnummern der Originaldateien entnehmen Sie den Copyright-Headern der einzelnen Dateien

Dankeschoen - falls mir Jemand helfen kann.

[jonnyB]

Soll heißen, daß du einen Gambioshop hast mit der Version v1.0.12 r707 SP2.3
der auf xt:Commerce v3.0.4 SP2.1 aufbaut.

[ShopNix]

Vielen Dank fuer die Antwort. Trotzdem wuerde ich dochh allzu gern wissen warum, wenn ich meinen Adminbereich "betrete" links oben Gambio steht und wenn ich auf Credits gehe stehe Folgendes: [...]

Da gab es mal einen gewissen Gregor Johann Mendel, der zu derartigen Themen Grundlagenforschung betrieb.

[annakri]

@ jonnyB: Danke fuer die Antwort. Kann ich da jetzt das von Gambio angepriesene Security Patch installieren?

@ShopNix: ich hab echt keine Ahnung, warum es hier immer wieder Leute gibt, die meinen sich ueber Hilfesuchende so lustig zu machen. Das ist wirklich Schade.....

[ShopNix]

@ShopNix: ich hab echt keine Ahnung, warum es hier immer wieder Leute gibt, die meinen sich ueber Hilfesuchende so lustig zu machen. Das ist wirklich Schade.....

Dazu gibt es etliche Quellen, z.B. Roberto Blanco 

[annakri]

@ShopNix: Leider bin ich auch zu unwissend Deine (sicherlich genialen) Andeutungen zu verstehen....

[h-h-h]

Der xt:C/Gambio Patch beinhaltet eigentlich nur folgende Änderung:

SHOPNAME /admin/whos_online.php
suche:

Code: PHP  [Auswählen]

while ($whos_online = xtc_db_fetch_array($whos_online_query)) {

füge danach ein:

Code: PHP  [Auswählen]

$whos_online['last_page_url'] = htmlentities($whos_online['last_page_url']);

Das war es auch schon.

Viele Grüße,
h-h-h

[jonnyB]

@ jonnyB: Danke fuer die Antwort. Kann ich da jetzt das von Gambio angepriesene Security Patch installieren?

ja, kannst du.
Nur daran denken, falls du die Datei aus dem Update bei dir in irgendeiner Form individuell angepasst hast, dann mußt du diese Anpassungen auch wieder einarbeiten. (falls nötig)

[annakri]

Vielen Dank fuer die Antworten.