Der Hersteller der xt:Commerce-Software hat am heutigen Donnerstag einen Sicherheitshinweis veröffentlicht, welcher vor einem schwerwiegenden Sicherheitsproblem warnt. Laut dem Hersteller ist ausschließlich die Version 4.1.00 betroffen. Für die Lücke steht bereits ein Hotfix zum Download bereit.

xt:Commerce versichert in einer E-Mail an Nutzer des Shop-Systems, dass die Sicherheitslücke durch ein Update auf die Version 4.1.10 und 4.2.00 ebenfalls geschlossen werden soll.

Mögliche Angriffspunkte und Ursachen der Lücke hat der Hersteller noch nicht erwähnt. In den vergangenen Jahren hatte xt:Commerce schon öfter mit Sicherheitslücken zu kämpfen. Diese bezogen sich allerdings auf die Version 3, die nicht mehr gepflegt wird.

(nd, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE