「osCommerce」-「Zencart」WATCH !

OZ-Watch! [ 2015/10/5 ] Zencart v.1.5.4 以前のバージョンに関連したセキュリティ対応


■   『 osCommerce 』-『 Zencart 』WATCH !
■■  (進化し続ける最新のオープンソースECサイトの動向を探る)
■■	                          第75号  [2015年 10月 5日]

『 osCommece 』『 Zencart 』最新情報!


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ Zencart v.1.5.4 以前のバージョンに関連したセキュリティ対応

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Zencart v1.5.4. に関する脆弱性となる可能性の報告を受け取りました。
この問題はそれ以前のバージョンに関しても同様に存在しています。

<以下省略・・・>

<原文:https://www.zen-cart.com/showthread.php?218239-curesec-com-security-report-Patch-Included>


※ 今回の問題点はわかりにくいため、弊社(ビッグマウス)による独自解説と
  させていただきます。

■問題点1:情報漏洩の可能性

利用になっているサーバーの設定によっては、Get の引数で指定した際にサーバーの
任意のファイル等に対してアクセスが可能になる問題を持っているケースがあります。
zencart 内のスクリプトの中にその問題点を利用することができる部分があるため、
修正が勧められています。


セキュリティパッチファイルを指定のディレクトリにアップロードする
ことで対応が可能です。

弊社サイトからもダウンロード可能です:

ZenCartPro ヘルプサイト
http://www.zencart-pro.com/help/node/179



■問題点2:管理画面より任意の拡張子のファイルがアップロードできる

管理画面からは画像等のファイルをアップロードできますが、その機能を使って
php ファイルなどをアップロードできる。

※ 弊社(ビッグマウス)提供の Zencart日本語版ならびに ZenCartProシリーズ
  においては、対応済みです。



■問題点3:管理画面での定番ページの編集権限の注意

Zencart1.5.x 系以降では、管理者にレベルを設定して複数の条件つき管理者を
追加することができるようになっています。
悪意のある人物が管理者ログインできてしまった際に、大きなダメージを与える
ようなファイルへの改変ができてしまいます。

上記の問題点2もそうですが、管理者の設定と管理については、平素から注意
深く行うようにいたしましょう。



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

★ ビッグマウスからのお知らせ『セット組み販売機能』について

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

自動車パーツ、釣具、アパレル、スポーツ用品など、複数の商品を同時に購入
した場合にお得になる「セット販売」を行われるケースも多いかと思います。
こうしたご要望にお応えして、新たに『セット組み』機能を準備いたしました。

セット組み商品の場合、「○品をまとめて○円で・・」といった「セット商品」を
通常の商品とは別に商品として掲載しますが、セットに含まれる各商品に対しても
個別に在庫管理が必要であるケースもおおくあります。

例)テニスラケット、ボール、グリップテープをセットで販売している。
  でも、、各商品は個別にも販売しており、一商品でも在庫不足になった
  場合には、セット商品も「売り切れ」にする必要あり。

こうしたニーズに合わせて、ZenCartPro、ZenCartPro-R の新規機能
『セット組み販売機能』としてリリースいたしました。

複数の商品を自由に組み合わせてコーディネートとして提案するための機能です。

その他のバージョンの Zencart に関しては当社までご相談ください。


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

★ ビッグマウスからのお知らせ『レスポンシブWEBデザイン』について

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「Zencart では“レスポンシブWEBデザイン”は実現できないの?」という
ご質問をいただくことがあります。

テンプレート販売サイトなどでは、Zencart向けのレスポンシブWEBデザイン
テンプレートがほとんど出回っていない様です。

一からレスポンシブなテンプレートを作成するのは、なかなか大変な作業ですが、
基本となるテンプレートがあれば、作業がずっと容易になる事でしょう。


この度、当社で配布している Zencart1.3.8a、Zencart1.3.9h 並びに ZenCartPro
シリーズの各バージョンに対応した「レスポンシブWEBデザイン基本テンプレート」
を準備いたしました。

 導入後にスタイルシートなどを調整してご希望のデザインに調整できるよう、
出来る限り Zencart の基本機能を損なわないようにシンプルなテンプレートの形で
準備しております。

※ 既に提供中の「スマートフォン用テンプレート」との共存も可能です。
 (スマートフォンでのアクセスに対して、レスポンシブデザインテンプレートを
  対応させるように設定する事もできます)

Zencart1.3.9hデモ: http://demo.zencart-pro.com/139_base_responsive/


詳しくは当社までお問い合わせください。


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=
「osCommerce」「Zencart」本家アメリカの最新情報を日本語でお知らせ!
オープンソースのネットショップ構築システムとして話題の「OSコマース」「ZEN
カート」の最新モジュール、バージョンアップ情報をメールマガジンで速報します!

■ ご意見
oz-watch@bigmouse.jp
■ アドレス変更、配信中止
http://www.bigmouse.jp
■ 「ビッグマウス」ホームページ
http://www.bigmouse.jp

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
『 osCommerce 』-『 Zencart 』WATCH !  vol.75
 発行:有限会社ビッグマウス      Copyright 2015
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━


※ビッグマウスからのお知らせ。

 ◆ 外部のメール配信エンジンと連携する、Zencart からの「メルマガ予約配信
   機能」も準備しております。
   訴求力アップのためのメルマガ配信を遅延なく効果的に行います。
   詳しくはお問合わせください。

 ◆ スマートフォン対応ECサイト「ZenCartPro」シリーズをご体験ください。
   バージョンアップにより、スマートフォン対応もさらに高機能化
  充実した用途によりカスタマイズも自由。

「オプション別在庫管理」もCSVで楽々管理! 
楽天商品登録用CSV対応『 ZenCartPro-R 』好評提供中。

詳しくはこちらから>> http://zencart-pro.com/node/188

   ZenCartProシリーズ。 デザイン適用事例デモサイトも公開中!
  http://www.zencart-pro.com/design_sample_01/
  http://www.zencart-pro.com/design_sample_02/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「osCommerce」-「Zencart」WATCH !

RSSを登録する
発行周期 不定期
最新号 2016/03/18
部数 208部

このメルマガを購読する

ついでに読みたい

「osCommerce」-「Zencart」WATCH !

RSSを登録する
発行周期 不定期
最新号 2016/03/18
部数 208部

このメルマガを購読する

今週のおすすめ!メルマガ3選

ハロー株式
読者2万人超。「週刊ダイヤモンド」・「日経ネットトレーディング」・「初歩のパソコン」にも紹介され、3年連続「まぐまぐ大賞マネー部門第1位!」、メルマでは9年連続で最高栄誉の「総合大賞」を受賞中。「まぐまぐ殿堂入り」の無料投資情報誌です。役立つ情報満載で必見。株式相場見通し・投資ノウハウ、有望銘柄情報を10年以上に渡って配信しています。是非ともご活用下さい!
  • メールアドレスを入力

  • 規約に同意して

オンラインカジノ情報ドットコム
カジノって楽しいですよね。ラスベガス、マカオ、韓国などのカジノへ行く前や行った後も日本でカジノを楽しみたいと思いませんか?実はそのカジノが日本でもオンラインカジノを通じて遊べるんです!そんなオンラインカジノの魅力をたくさんご紹介しちゃいますね。今話題の海外FXについても詳しく解説します。
  • メールアドレスを入力

  • 規約に同意して

幸せを引き寄せるメール
毎朝7時に配信します。ゴールデンセレブヒーリング創始者本藤弘美があなたの人生をより豊かに幸せにするハッピーナビゲーション情報をお届けします。夢を叶えたい人、幸せになりたい人、心身共に健康になりたい人、人間関係を良くしたい人、豊かになりたい人に。読んでいると波動が上がります。GoldenCelebとは黄金の祝福。あなたの成功を祝福します。あなたにすべての安らぎと愛と豊かさと幸せがやってきます。♥
  • メールアドレスを入力

  • 規約に同意して

今週のおすすめ!メルマガ3選

右肩下がりの時代だからこそ、人の裏行く考えを【平成進化論】
【読者数12万人超・日刊配信5,000日継続の超・定番&まぐまぐ殿堂入りメルマガ】 ベストセラー「仕事は、かけ算。」をはじめとするビジネス書の著者であり、複数の高収益企業を経営、ベンチャー企業23社への投資家としての顔も持つ鮒谷周史の、気楽に読めて、すぐに役立つビジネスエッセイ。 創刊以来14年間、一日も欠かさず日刊配信。大勢の読者さんから支持されてきた定番メルマガ。 経験に裏打ちされた、ビジネスで即、結果を出すためのコミュニケーション、営業、マーケティング、投資、起業、経営、キャリア論など、盛り沢山のコンテンツ。
  • メールアドレスを入力

  • 規約に同意して

社長が知っておきたい、お金とビジネスの話
税理士の山下久幸が、「お金とビジネス」を切り口に語るメールマガジン。 このメールマガジンのコンセプトは『不易流行』(ふえきりゅうこう)。 メルマガの内容は僕が日々得た情報の中から様々な変化を、独断と偏見でお伝えしたいと思います。変わるものと、変わらないものを知り、皆さまのビジネスや人生のヒントとしてお役立て下さい! この他、有料で『メルマガ顧問税理士』も絶賛発行中です(*^_^*) http://www.mag2.com/m/0001670898.html
  • メールアドレスを入力

  • 規約に同意して

自分らしく生きるレッスン
筆者 坂上 浩(さかうえ ひろし)は、東大卒、東大大学院修了 メガバンク出身のプロコーチ。 専門領域は「ライフコーチング」 (充実した人生を創るサポート) 一見、順風満帆な経歴に見えるも、母子家庭に育ち、会社員時代はワクに縛られ自分らしく振舞えず不眠・うつで出社拒否を経験。 暗闇から抜け、好きな仕事で独立を果たすプロセスから掴んだ、自分らしく生きる為の「考え方」と「具体的な実践法」を惜しみなく披露! プロコーチから学びたい! コーチングに興味がある!そんな意欲の高いあなたのご購読をお待ちしています!
  • メールアドレスを入力

  • 規約に同意して

他のメルマガを読む

ウィークリーランキング