De acuerdo con la vulnerabilidad SWF / Flash enumerada en: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/
que verifiqué aún existe en Magento 1.9.1.0, ¿cuál es el mejor método para abordar esto? ¿Algún problema con el bloqueo o la restricción del acceso a estos archivos swf?
2
Según Piotr Kaminski, se parchó en 1.9.1.0. twitter.com/molotovbliss/status/537257580322488320
—
B00MER
ok, creo que veo por qué pensé que 1.9.1.0 todavía era vulnerable. Lo probé en algunas tiendas Magento que se actualizaron desde 1.9.0.1 y el archivo editor.swf (que no se usa en 1.9.1.0) todavía estaba allí desde las versiones anteriores, por lo que aún mostraba la alerta. appcheck enumera uploader.swf y uploaderSingle.swf como vulnerables, pero no puedo obtener la alerta para que aparezca en ninguna versión que use estos archivos. Veo que 1.9.1.0 actualizó los archivos swf del cargador, por lo que parece que están parcheados. Para las versiones anteriores 1.9.0.1 y anteriores, ¿existe un parche / solución alternativa que pueda usarse para mitigar el riesgo además de la actualización?
—
Rob Mangiafico el
Puede intentar reemplazar los dos archivos .swf y ver si no interrumpe ninguna funcionalidad, si lo hace, puede haber código para parchear. Desafortunadamente, no parece que Magento tenga un parche oficial para versiones anteriores.
—
B00MER