創(chuàng)新互聯(lián)專(zhuān)注于梓潼網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠(chéng)為您提供梓潼營(yíng)銷(xiāo)型網(wǎng)站建設(shè)，梓潼網(wǎng)站制作、梓潼網(wǎng)頁(yè)設(shè)計(jì)、梓潼網(wǎng)站官網(wǎng)定制、微信小程序定制開(kāi)發(fā)服務(wù)，打造梓潼網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供梓潼網(wǎng)站排名全網(wǎng)營(yíng)銷(xiāo)落地服務(wù)。

Magento原廠近日發(fā)布了一個(gè)與Zend Framework 1和2的Email元件相關(guān)的安全性漏洞。包括Magento 1.x和Magento 2.x

在內(nèi)的許多PHP解決方案都使用了這個(gè)元件。如果您的服務(wù)器使用Sendmail作為郵件傳輸代理的話，這個(gè)嚴(yán)重的漏洞可導(dǎo)致

惡意的黑客使用遠(yuǎn)端代碼執(zhí)行攻擊。

要保護(hù)您的網(wǎng)站免受此漏洞的影響，您應(yīng)該立即檢查郵件發(fā)送設(shè)定。請(qǐng)到您的Magento商店后臺(tái)修改以下回復(fù)郵件地址的

設(shè)定：

System-> Configuration-> Advanced-> System-> Mail Sending Settings-> Set Return-Path

如果您的后臺(tái)語(yǔ)言界面是中文的，您可以參考以下的路徑，但還是建議以英文為主以免造成誤解：

系統(tǒng)- >配置- >高級(jí)- >系統(tǒng)- >郵件發(fā)送設(shè)置- >設(shè)置返回路徑

如果“Set Return-Path(設(shè)置返回路徑)”設(shè)定為“Yes/是”且您的服務(wù)器使用Sendmail功能，那么您的商店就屬于暴露在此

漏洞之下的網(wǎng)站。企業(yè)云版客戶不需要擔(dān)心這個(gè)問(wèn)題。Magento原廠已經(jīng)檢查過(guò)您的配置沒(méi)有風(fēng)險(xiǎn)。

雖然還沒(méi)有觀察到有透過(guò)此漏洞進(jìn)行的攻擊案件，但該漏洞還是有非常高的風(fēng)險(xiǎn)。我們強(qiáng)烈建議您在Magento原廠釋出

安全性補(bǔ)丁之前，無(wú)論您有無(wú)使用郵件傳輸代理都應(yīng)該將“Set Return-Path/設(shè)置返回路徑”設(shè)定關(guān)閉（切換到“No/否”）。

Magento原廠目前正在努力提供補(bǔ)丁來(lái)關(guān)閉此一漏洞，補(bǔ)丁預(yù)計(jì)在幾個(gè)星期內(nèi)被釋出。

麥進(jìn)斗科技是國(guó)內(nèi)頂尖開(kāi)發(fā)Magento電商網(wǎng)站的專(zhuān)業(yè)團(tuán)隊(duì)，為諸多國(guó)際品牌公司和跨境貿(mào)易商戶打造B2B, B2C等各種功能性

網(wǎng)站，針對(duì)國(guó)內(nèi)市場(chǎng)，對(duì) Magento進(jìn)行了改進(jìn)和調(diào)整，包括中文漢化，帳戶管理，地址格式本土化，對(duì)結(jié)賬流程的支持，

對(duì)國(guó)內(nèi)常用支付接口的支持，對(duì)物流配送的支持等，讓用戶使用起來(lái)得心應(yīng)手，打造高度靈活的企業(yè)級(jí)電子商務(wù)平臺(tái)，

讓中小企業(yè)用國(guó)際頂級(jí)的電商系統(tǒng)magento將自己的產(chǎn)品更好的銷(xiāo)往全球不再是問(wèn)題。

分享標(biāo)題：Magento新的ZENDFRAMEWORK安全漏洞
標(biāo)題來(lái)源：http://chinadenli.net/article34/gpccse.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、網(wǎng)站策劃、關(guān)鍵詞優(yōu)化、服務(wù)器托管、網(wǎng)站建設(shè)、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)