- 2007/11/30 金曜日 13:19:16
- osCommerce | カスタマイズ
2005年11月に実施されたWebアプリケーション検査ツールによる調査でosCommerceではセキュリティの面で「まったく問題が見られなかった」そうだ。
オープンソースWebアプリのセキュリティを調査 － ＠IT
http://www.atmarkit.co.jp/news/200602/25/was.html
その後、2007年2月に日本語版osCommerceはSQLインジェクション対策が施されたバージョンが発表されています。
＠IT：Webアプリケーションに潜むセキュリティホール（2）
第2回 顧客データがすべて盗まれる？！
http://www.atmarkit.co.jp/fsecurity/rensai/webhole02/webhole01.html
以前のosCommerceやそれらをカスタマイズして販売されたものでアップグレードや対策を施していない場合にはこれらのセキュリティホールが存在している可能性があります。
http://sourceforge.jp/projects/tep-j/document/oscommerce-2.2ms1j_oscommerce-2.2ms1j_-_Changes/
PHPがおわかりの方は、最新版のosCommerceと使用中のosCommerceを比較して修正することができます。上記ページにファイル名がありますので参照するといいでしょう。
当方へご依頼いただければ、お客様がご使用されているosCommerceに合わせて公開されているセキュリティホールやバグの対策を実施します。
osCommerce ms1j-alterなどの古いバージョンをご使用の場合にも同じように対策できます。作業が必要な場合は永田 info@ynagata.com までお見積もりをご依頼ください。
Related posts:
- osCommerceをPHP5環境へ 暇なのでosCommerceをPHP5環境で構築してみた。 http://sourceforge.jp/projects/tep-j/files/?release_id=3606#3606 ここで最新版のoscommer [...]...
- osCommerceのPHP5対応 PHPの開発チームは8月7日にPHP4.4.9をリリースした。セキュリティの向上やバグフィックスが主な内容だ。 問題はPHP4系はこれが最後のリリースになるということ。 http://www.php.net/archiv [...]...
- 新しい: パフォーマンス改善
- 古い: osCommerce 作業例
コメント:0
コメントを投稿するにはログインしてください。
