CVE-2011-2461_Magento_Patch

Edmonds Commerce द्वारा

यह CVE Magento द्वारा उपयोग किए जाने वाले Adobe Flex .swf फ़ाइलों में एक CSRF भेद्यता से संबंधित है।

आप CVE के बारे में अधिक जानकारी यहाँ पा सकते हैं:

• Peter O'Callaghan - Adobe Flex के माध्यम से Magento CSRF भेद्यता
• Minded Security - पुराना फिर से नया है, फिर से। CVE-2011-2461 वापस आ गया है!
• Adobe - Flex सुरक्षा समस्या APSB11-25

फ़ाइलें

इस रिपॉजिटरी में editor.swf, uploader.swf और uploaderSingle.swf के पैच किए गए संस्करण हैं।

इंस्टॉल

बस skin/adminhtml/default/default/media/ में मौजूद फ़ाइलों को इनसे बदल दें।