Kurz nach der Veröffentlichung der Virtuemart 1.1.7-Version wurde ein weiterer sicherheitsrelevanter Bug entdeckt und den Entwicklern von Virtuemart berichtet. Davon betroffen sind auch die älteren Versionen.
Alle Virtuemart Shop-Anwender werden gebeten, die betroffene Datei ps_module.php (nebst update.xml) raschest möglich zu ersetzen.
Weitere Informationen und ein Link zum Download finden sie folgend im Security Bulletin:
Security Bulletin 2011-02-18.
Den Artikel für den Virtuemart 1.1.7-Release können sie hier lesen:
Virtuemart 1.1.7 veröffentlicht.
Das Virtuemart Team dankt den Reportern von www.stratsec.net und den Mitwirkenden – insbesondere Fransesco – für die schnelle Behebung und Veröffentlichung dieses Patches!