Wichtiges Sicherheitsupdate: Shopware 6.4.20.1
Am 17. April 2023 ist mit Shopware 6.4.20.1 ein wichtiges Sicherheitsupdate für Shopware 6 erschienen. Die damit geschlossene Sicherheitslücke wurde als „kritisch“ eingestuft. Betroffen sind alle Shopware 6 Versionen bis einschließlich 6.4.20.0. In Shopware 6 Onlineshops muss daher nun ein Update auf die neue Version durchgeführt werden, um ein mögliches Einfallstor für Angriffe auf das System zu verschließen. Ältere Versionen lassen sich mithilfe des Sicherheits-Plugins patchen.
Was genau enthält das neue Release?
Der wichtigste Bestandteil des neuen Releases ist der darin enthaltene Security Patch für eine kritische Sicherheitslücke in Shopware 6. Mit dem Patch wird die Twig Security Extension verbessert, um PHP Closures zu überprüfen. Details zu der in Shopware 6.4.20.1 geschlossenen Sicherheitslücken wurden in den Shopware docs zusammengestellt.
Die Einzelheiten zu diesem und älteren Releases finden sich im Shopware Changelog, und die aktuellen Releases für Entwickler gibt es auf GitHub.
Was ist jetzt zu tun?
Shopbetreiber, die Shopware 6 einsetzen, müssen nun umgehend sicherstellen, dass das System auf die Version 6.4.20.1 aktualisiert wird. Vorausgesetzt wird dafür ein Shop auf Shopware 6.3.0.0 oder aktueller. Shops, die immer noch auf Shopware 6.1 oder 6.2 laufen, lassen sich nicht direkt auf die aktuelle Version heben, können aber mit einem entsprechenden Patch abgesichert werden. Empfohlen wird die Aktualisierung des Systems über das Shopware Sicherheits-Plugin in der Version 2.0.0.
Brauchen Sie Unterstützung?
Benötigen Sie Hilfe bei der Absicherung Ihres Shopware Onlineshops? Wenden Sie sich gern an uns. Wir bringen Ihren Shop rasch und sicher auf den neuesten Stand.
