Wichtiges Sicherheitsupdate: Shopware 6.5.3.2
Am 13. Juli 2023 ist mit Shopware 6.5.3.2 ein wichtiges Sicherheitsupdate für Shopware 6 erschienen. Dabei handelt es sich um das erste sicherheitsrelevante Update für die im Mai veröffentlichte Version Shopware 6.5. Wer noch nicht bereit für den Wechsel auf Shopware 6.5 war, muss seinen Onlineshop jetzt mit dem Update auf das neue Security-Release absichern.
Was genau enthält das neue Release?
Das Bedrohungspotenzial im Zusammenhang der mit dem neuen Security-Release geschlossenen Sicherheitslücke wurde als „niedrig“ eingestuft. In Shopware 6 Onlineshops muss daher nun ein Update auf Version 6.5.3.2 durchgeführt werden, um ein mögliches Einfallstor für Angriffe auf das System zu verschließen. Von der nun geschlossenen Schwachstelle betroffen sind alle älteren Shopware 6 Versionen bis einschließlich 6.5.3.1.
Der wichtigste Bestandteil des neuen Releases ist der darin enthaltene Security Patch für eine Sicherheitslücke in Shopware 6. Durch den Wechsel auf Version 8.5 von oauth2-Server wurde eine bekannte Schwachstelle entfernt. Die sicherheitsrelevanten Details zu Shopware 6.5.3.2 finden sich in den Shopware docs.
Alle Einzelheiten zu diesem und älteren Releases sind auf GitHub zu finden.
Was ist jetzt zu tun?
Shopbetreiber, die Shopware 6 einsetzen, sollten nun sicherstellen, dass das System auf die Version 6.5.3.2 aktualisiert wird. Vorausgesetzt wird dafür ein Shop auf Shopware 6.3.0.0 oder aktueller.
Brauchen Sie Unterstützung?
Benötigen Sie Hilfe bei der Absicherung Ihres Shopware Onlineshops? Wenden Sie sich gern an uns. Wir bringen Ihren Shop rasch und sicher auf den neuesten Stand.
