# \[WICHTIG\] Information über eine kritische Sicherheitslücke in OXID eShop (alle Versionen) **URL:** \ **Category:** Deutsches Forum\ **Created:** [June 13, 2016, 6:15am UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179 "2016-06-13T06:15:54Z")\ **Posts on this page:** 13\ **Page:** 2
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [June 15, 2016, 8:40pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/21 "2016-06-15T20:40:40Z")
Sorry für die Wartezeit, war heute in Meetings dazu eingebunden… Wir haben die kumulativen Patches auf 4.9.9 erst mal wieder zurück gezogen. Es wurde - u.a. dank [@leofonic](http://zunderweb.de/) - noch ein wenig “Optimierungspotential” gefunden, das heute eingebaut wurde und nach dem erfolgreichen Durchlaufen der CI wahrscheinlich zu Montag als kumulativer Patch bereit gestellt werden kann (ja, das dauert für alle Versionen/Editionen so lange). Bis dahin könntet Ihr die Datei core/oxcmp\_user.php für die Version [4.8.12](https://github.com/OXID-eSales/oxideshop_ce/blob/b-5.1-ce/source/application/components/oxcmp_user.php) bzw für die [4.9.9](https://github.com/OXID-eSales/oxideshop_ce/blob/b-5.2-ce/source/application/components/oxcmp_user.php) einbauen, das Update-Patch überschreibt ja dann die Änderungen sauber wieder. Für ältere Versionen kann ich die Hand nicht ins Feuer legen, hier sollte getestet werden. Gruß ---
**Author:** ![cpoll](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/c/cdc98d/32.png) [@cpoll](https://forum.oxid-esales.com/u/cpoll)\ **Post date:** [June 18, 2016, 3:06pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/22 "2016-06-18T15:06:53Z")
hallo Leude, Update ist durch, an dieser Stelle mal n dickes dankeschön an die oxid-Crew für den klasse Support:-) Ne kurze Frage: Muss ich bei nem Update von 4.8.9 auf 4.8.12 zwingend die Views aktualisieren? oder reicht das löschen der tmp-dateien? LG cpoll ---
**Author:** ![Firefax](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/f/e9a140/32.png) [@Firefax](https://forum.oxid-esales.com/u/Firefax)\ **Post date:** [June 18, 2016, 3:37pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/23 "2016-06-18T15:37:20Z")
[QUOTE=cpoll;180664] Ne kurze Frage: Muss ich bei nem Update von 4.8.9 auf 4.8.12 zwingend die Views aktualisieren? oder reicht das löschen der tmp-dateien? [/QUOTE] Ja, musst du. Normalerweise macht man eh immer beides zusammen. ---
**Author:** ![intertag](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/i/7cd45c/32.png) [@intertag](https://forum.oxid-esales.com/u/intertag)\ **Post date:** [June 18, 2016, 5:34pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/24 "2016-06-18T17:34:41Z")
Hallo zusammen, mein Update auf meinem Test-Server macht Probleme, darum wollte ich jetzt die Version 4.8.12 komplett neu hochspielen, statt die Dateien einzeln zu patchen. Nun meine Frage: Wo finde ich den Download von Oxid CE 4.8.12? Normalerweise hätte ich ihn hier erwartet, dort ist er aber nicht: > **[Releases](https://oxidforge.org/en/shop/versions-releases)** > > NAVI versions Hat jemand noch eine Idee? Vielen Dank Christoph [B]Update: Gelöst[/B] Ich habe jetzt eine Download-Möglichkeit gefunden: > **[OXID-eSales/oxideshop\_ce](https://github.com/OXID-eSales/oxideshop_ce/releases/tag/v4.8.12)** > > oxideshop\_ce - OXID eShop CE Leider fehlen darin die Dateien “[pkg.info](http://pkg.info)” und “pkg.rev” - aber die kann ich mir ja aus dem Cumulative Package ziehen… ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [June 18, 2016, 5:39pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/25 "2016-06-18T17:39:36Z")
Hallo Christoph, die Wiki wird momentan ersetzt durch eine neue [oxidforge.org](http://oxidforge.org). Dort findest Du auch die komplette 4.8.12. Sag gern auch, wie Du’s findest 😉 Gruß ---
**Author:** ![intertag](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/i/7cd45c/32.png) [@intertag](https://forum.oxid-esales.com/u/intertag)\ **Post date:** [June 18, 2016, 5:59pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/26 "2016-06-18T17:59:22Z")
[QUOTE=Marco Steinhaeuser;180667] … durch eine neue [oxidforge.org](http://oxidforge.org). Dort findest Du auch die komplette 4.8.12. [/QUOTE] Hallo Marco, vielen Dank für Deine schnelle Antwort! 🙂 Du meinst dann wahrscheinlich die Seite [http://oxidforge.org/en/all-releases](http://oxidforge.org/en/all-releases) Der Download-Link für die Version 4.8.12 führt ins leere (Fehler 404). Inzwischen habe ich die Dateien direkt von GitHub (Link habe ich oben in meinen Post eingefügt). Zu [oxidforge.org](http://oxidforge.org) - das kann ein richtiger Schritt nach vorne werden! Übersichtlich ist es schon mal… Ich werde mehr reingucken, wenn ich mein Update vom Eis habe :rolleyes: Viele Grüße Christoph ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [June 18, 2016, 6:40pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/27 "2016-06-18T18:40:21Z")
Oh, dann ist der tag noch nicht gesetzt. Ich sag den Release-Leuten nochmal Bescheid. Gruß ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [June 18, 2016, 11:07pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/28 "2016-06-18T23:07:09Z")
Hi nochmal, ich korrigiere meine falsche Aussage von vorhin: Ich hab den Link jetzt richtig gesetzt, sollte also alles funktionieren, [http://oxidforge.org/en/all-releases](http://oxidforge.org/en/all-releases) ist wieder aktuell 😉 Gruß ---
**Author:** ![Firefax](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/f/e9a140/32.png) [@Firefax](https://forum.oxid-esales.com/u/Firefax)\ **Post date:** [June 20, 2016, 10:44am UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/29 "2016-06-20T10:44:10Z")
Der Download des Cummulative Update geht ja wieder. Ist dies nun die korrigierte Version, kann das jemand bestätigen? Die Versionen unter: [http://oxidforge.org/en/downloads-en](http://oxidforge.org/en/downloads-en) und [http://wiki.oxidforge.org/Cumulative\_Packages](http://wiki.oxidforge.org/Cumulative_Packages) sind identisch ? cya ---
**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\ **Post date:** [June 20, 2016, 10:57am UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/30 "2016-06-20T10:57:18Z")
Hallo und guten Morgen, ja, das ist jetzt die korrigierte Fassung. Beide Varianten (alte und neue OXIDforge) binden die gleiche Source ein. Die alte Forge wird irgendwann dieser Tage abgeschaltet 😉 Gruß ---
**Author:** ![Bob\_Byte](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/bob_byte/32/2096_2.png) [@Bob\_Byte](https://forum.oxid-esales.com/u/Bob_Byte)\ **Post date:** [July 8, 2016, 4:15pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/31 "2016-07-08T16:15:49Z")
Hallo, ich habe eine Frage: muss ich den Workaround machen um das Update von der 4.8.7 auf die 4.8.12 sauber machen zu können ? Hintergrund meiner Frage ist das ich das lokal testen wollte um zu sehen was mich erwartet. Die 4.8.7CE Installation läuft unter Xampp sauber, auch nach Import meiner DB alles ok. Selbst UpdateApp läuft sauber durch. Wenn ich dann die lang.php anpasse und den Shop lokal versuche aufzurufen läuft die Anfrage durch bis zur Fehlermeldung das [localhost.com](http://localhost.com) nicht gefunden werden konnte. Im Windows-Ereignisprotokoll schmeißt die httpd.exe plötzlich Fehler. Der einzige Unterschied zwischen der Live-Installation und meiner Demo sind a.) der .htaccess-Schutz als Workaround ( ist im lokalen System nicht drin ) und b.) die installierten Module ( sind im Testsystem) nicht enthalten. Ich kann mir nicht vorstellen das dieses kleine Update solche Wirkungen haben sollte, aber aus eigener Erfahrung gibt es nix was es nicht gibt. Schönes Wochenende 🙂 ---
**Author:** ![leofonic](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/leofonic/32/58_2.png) [@leofonic](https://forum.oxid-esales.com/u/leofonic)\ **Post date:** [July 8, 2016, 4:20pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/32 "2016-07-08T16:20:58Z")
Nein updaten kannst du immer. ---
**Author:** ![system](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/system/32/4245_2.png) [@system](https://forum.oxid-esales.com/u/system)\ **Post date:** [July 13, 2026, 8:29pm UTC](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179/33 "2026-07-13T20:29:26Z")
[Previous page](https://forum.oxid-esales.com/t/wichtig-information-uber-eine-kritische-sicherheitslucke-in-oxid-eshop-alle-versionen/75179.md?page=1)