Der Magento Experte

Session Reaper Patch APSB25-88 installieren

Mex — Tue, 09 Sep 2025 21:53:38 +0000

Heute wurde seitens Adobe der kritische Sicherheitspatch APSB25-88 (https://helpx.adobe.com/security/products/magento/apsb25-88.html) veröffentlicht. Der Patch behebt die Sicherheitslücke CVE-2025-54236, auch der “Session Reaper” genannt.

Es wird dringend dazu geraten, den Patch zu installieren, betroffen sind alle aktuell verfügbaren Magento 2 Versionen. Durch die Session Reaper Sicherheitslücke ist es möglich, Kundenkonten mittels der Magento 2 REST API zu übernehmen.

Melden Sie sich gerne bei mir, ich installiere den Patch schnell und zuverlässig in Ihrem Magento 2 Shop.

Sicherheitspatch APSB25-08 installieren

Mex — Wed, 12 Feb 2025 21:21:11 +0000

Seitens Adobe wurde soeben der kritische Magento 2 Security Patch APSB25-08 veröffentlicht.

Es wird dringend angeraten, den Patch zu installieren. Die Installation muss über die sogenannte Kommandozeile erfolgen und sollte von einem erfahrenen Entwickler durchgeführt werden. Ich kann den Patch gerne für Sie in Ihrem Magento 2 Shop installieren und einrichten.

Melden Sie sich gerne bei mir .

Sicherheitspatch APSB24-90 installieren

Mex — Tue, 19 Nov 2024 09:02:35 +0000

Vor kurzem wurde ein neuer Magento 2 Sicherheitspatch (APSB24-90) veröffentlicht. Adobe raten dringend zu einer Installation des Patches. Betroffen sind alle Versionen des Commerce Services Connectors <= 3.2.5 in Adobe Commerce und Magento Open Source. Der Patch wurde von Adobe als kritisch eingestuft und sollte daher schnellstmöglich installiert werden.

Wenn ich den Patch APSB24-90 für Sie in Ihrem Magento 2 Shop installieren soll, melden Sie sich gerne bei mir. Ich helfe Ihnen schnell und unkompliziert.

APSB24-61 – Patch zum Schliessen kritischer Sicherheitslücken installieren

Mex — Mon, 02 Sep 2024 11:02:21 +0000

Am 13.08.2024 haben Adobe einen separaten Magento 2 Patch (APSB24-61) zum Schließen einiger sehr kritischer Sicherheitslücken veröffentlicht. Es wird dringend dazu geraten, diesen Magento 2 Patch zu installieren. Mit dem Patch werden unter anderem folgende Probleme behoben:

Unerlaubter Upload von Dateien mit gefährlichem Inhalt
Cross-Site Scripting Probleme
Inkorrekte Autorisierung
Cross-Site Request Forgery Probleme

Damit die Probleme schnell angegangen werden können, kann der Patch installiert werden, Adobe raten dennoch auf kurz oder lang zu einem vollständigen Magento 2 Update.

Ich installiere den Patch gerne für Sie, wenn Sie möchten, kann ich Ihren aktuellen Magento 2 Shop natürlich auch aktualisieren – so erhalten Sie nicht nur die Inhalte des Patches, sondern auch alle weiteren Optimierungen für Ihren Magento 2 Shop.

Egal für welchen Weg Sie sich entscheiden, ich unterstützte Sie schnell und unkompliziert – melden Sie sich einfach bei mir :-).

Magento 1 nach Juni 2020 weiterhin nutzen? Kein Problem!

Mex — Wed, 03 Mar 2021 08:26:14 +0000

Sie betreiben einen Magento 1 Shop und möchten oder können aktuell nicht auf Magento 2 umstellen? Kein Problem! Mit Mage-One können Sie weiterhin und wie gewohnt mit Ihrem Magento 1 Shop arbeiten.

Mage-One bietet in regelmäßigen Abständen weiterhin Sicherheitspatches für Magento 1, auch über den Juni 2020 (offizielles Ende von Magento 1) hinaus. Wie das funktioniert? Ganz einfach: Sie zahlen monatlich eine kleine, von Ihrem Umsatz anhängige Summe an Mage-One. Von einem Teil der Einnahmen werden Entwickler bezahlt, welche dann Probleme in Magento finden und die Lösung als sogenannten Magento Patch zur Verfügung stellen.

Klingt gut! Wo ist der Haken? Einen wirklichen Haken gibt es nicht, nur eine Voraussetzung, Ihr Magento 1 Shop muss die Version 1.9.4.5 haben, oder zumindest nah an dieser Version sein. Ansonsten gibt es keine Voraussetzungen und auch keinen Haken :-).

Darüberhinaus erhalten Sie auch ein Zertifikat von Mage-One, mit welchem Sie bestätigen können, dass Sie Ihren Magento 1 Shop regelmäßig pflegen und auf die Sicherheit achten.

Sie möchten Ihren Shop jetzt sicher machen und Ihren Kunden die größtmögliche Sicherheit bieten? Ich helfe Ihnen gerne bei der Installation und Konfiguration der Patches – melden Sie sich gerne bei mir, ich freue mich darauf, von Ihnen zu hören.

PHP 7.2 Support Patch installieren

Mex — Mon, 22 Oct 2018 06:48:43 +0000

Laden Sie sich den korrekten Magento PHP 7.2 Support Patch von https://magento.com/tech-resources/download herunter und kopieren Sie diesen danach in das Rootverzeichnis Ihrer Magento Installation.

Wie Sie eventuell bereits gesehen haben, unterscheidet sich der Dateiname des PHP 7.2 Patches etwas von den üblichen Dateinamen der Sicherheitspatches. Das ist allerdings kein Grund zur Besorgnis … der Patch kann trotzdem ganz normal mit dem patch Befehl installiert werden.

Nachdem der Patch auf den Server kopiert wurde, kann er mit dem folgenden Befehl installiert werden:

patch -p1 < PATCH-1.9.3.1-1.9.3.9_PHP7-2018-09-13-08-01-43.2_v2

Wenn der Befehl ohne Fehler durchläuft, wurde der offizielle Magento PHP 7.2 Support Patch erfolgreich installiert.

Wie sicher ist Ihr Magento Shop?

Mex — Wed, 01 Nov 2017 22:59:35 +0000

“Wie sicher ist mein Magento Shop eigentlich und können meine Kunden sicher bei mir einkaufen?”

Stellen Sie sich diese Frage hin und wieder? Die Antwort gibt es auf auf http://magereport.com – schnell und völlig kostenlos. Eine Anmeldung ist ebenfalls nicht nötig. Sollte es Probleme mit der Sicherheit geben, helfe ich Ihnen gerne, diese zu beheben.

Patch SUPEE-9767 Formkey Validation Fix Script

Mex — Mon, 04 Sep 2017 06:44:36 +0000

Die Anpassungen nach Installation des Magento Patches SUPPEE-9767 sind unter Umständen recht zeitaufwändig. Um Zeit zu sparen, können auch die unter https://gist.github.com/schmengler/c42acc607901a887ef86b4daa7a0445b aufgeführten Scripte ausgeführt werden.

Funktioniert nicht immer, aber eine Hilfe ist es auf jeden Fall.

Patch installieren

Mex — Fri, 17 Jul 2015 09:44:08 +0000

Um einen Patch zu installieren benötigen Sie einen SSH Zugang für Ihren Server sowie einen FTP Zugang. Die folgenden Schritte sind dann nötig, um einen Magento Patch zu installieren:

Laden Sie sich den entsprechenden Patch unter https://www.magentocommerce.com/download herunter
Laden Sie die Patchdatei in das Root-Verzeichnis Ihrer Magento Shops
Loggen Sie sich mit Ihrem SSH Zugang auf dem Server ein
Wechseln Sie in das Root-Verzeichnis Ihres Magento Shop
Führen Sie diesen Befehl aus: sh patch-file-name.sh

Wenn der Patch erfolgreich installiert wurde, sollten Sie die folgende Meldung in der Konsole sehen: Patch was applied/reverted successfully.

Hinweis: Achten Sie immer auf die Hinweise des Magento Teams, bevor Sie einen Patch installieren. Eventuell sind zusätzliche Aktionen nötig.

Patch rückgängig machen

Mex — Tue, 14 Jul 2015 12:54:39 +0000

Manchmal ist es notwendig, einen angewendeten Magento (Sicherheits-)Patch wieder rückgängig zu machen. Um dies zu bewerkstelligen, können Sie den folgenden Befehl nutzen:

sh patch-file-name.sh -R