Mit dem Hackerangriff auf die französischen Server von PrestaShop und dem Schließen der Sicherheitslücke von vor zwei Tagen hat die Firma reagiert und ein Sicherheitsupdate zur Verfügung gestellt. Die neueste Version 1.4.4.1 schließt die Sicherheitslücke in der Administration auf AdminHome.php, unter der per Ajax-Abfrage (ajax.php) verschiedene Informationen zwischen den PrestaShop-Servern in Frankreich und dem eigenen Shopsystem ausgetauscht werden.
Allen Shopbetreibern des originalen PrestaShop-Systems wird empfohlen, das Update schnellstmöglich einzuspielen. Shopbetreiber der GC Edition sind von der Sicherheitslücke nicht betroffen. In Kürze wird jedoch auch hier ein Update zur Verfügung stehen.
Moin… ich habe eben laut Anleitung auf Version 1.4.4.1 ein Update gemacht. Aber irgendwie hat das nicht funktioniert. Es wird noch immer die Version 1.4.3 GC Edititon angezeigt.
Was ist schief gelaufen?
Okay jetzt hat es funktioniert, der Shop hat nicht selber erkannt das es eine neue Version gibt, man musste den Ordner /install selber aufrufen und dann hat es funktioniert.
Ja, das ist wichtig. Wie im Update-Tutorial beschrieben: Starten Sie in einem Web-Browser den Installer, indem Sie an Ihre Shop-URL /install anhängen (z.B. http://www.mysite.com/install) und wählen Sie “Aktualisierung. Viel Erfolg.
http://www.shopbetreiber.info/prestashop-update-1-3-auf-1-4-tutorial/