Poprawka bezpieczeństwa SUPEE-7405 - Możliwe problemy?

Nadszedł czas na kolejny dzień aktualizacji, SUPEE-7405 dla Magento 1.x jest niedostępny, a lista poprawek jest długa: https://magento.com/security/patches/supee-7405

Po doświadczeniu z ostatnimi łatkami muszę jeszcze raz zapytać: jakie są możliwe problemy przy stosowaniu łatki i co muszę wziąć pod uwagę?

Wiele problemów XSS zostało naprawionych ponownie, więc spodziewam się, że ręcznie dostosuję niestandardowe motywy. Coś jeszcze? Czy są zmiany niezgodne wstecz?

Aktualizacja z 23 lutego 2016 r . : Aktualizacja została zaktualizowana do wersji 1.1, która naprawia szereg ważnych problemów wymienionych w tym poście, oto lista:

• Poprawka do łączenia koszyków (SUPEE-7978) : Wózki z identycznymi przedmiotami łączą się teraz poprawnie. Wcześniej, kiedy koszyk z jednym przedmiotem był łączony z innym koszykiem, który zawierał ten sam przedmiot, Magento nie scalał poprawnie sum koszyka. Koszyk zawiera teraz tylko jeden przedmiot, a suma jest poprawna.
• Poprawka API SOAP (SUPEE-7822) : API SOAP Magento działa teraz zgodnie z oczekiwaniami. Wcześniej po zainstalowaniu poprawki SUPEE-7405 v1.0 żądanie API powodowało błąd 500, a Magento rejestrował wyjątek.
• Kompatybilność z PHP 5.3 (SUPEE-7882) : Łata nie była kompatybilna z PHP 5.3 dla wcześniejszych wersji Magento, które nadal obsługiwały tę wersję. Sprzedawcy doświadczający tego problemu nie mogli wyświetlić informacji o sprzedaży w Administratorze.
• Prześlij uprawnienia do plików : Łatka przywraca mniej restrykcyjne uprawnienia do plików (0666 dla plików i 0777 dla katalogów), ponieważ bardziej rygorystyczne uprawnienia wprowadzone przez oryginalną łatkę SUPEE-7405 spowodowały, że wielu sprzedawców nie mogło wyświetlić przesłanych zdjęć produktów, w zależności od konfiguracji dostawcy hostingu .

Po zagłębieniu się w łatkę, oto odpowiednie / interesujące rzeczy, które znalazłem (NB: ta lista została stworzona przez analizę łatki dla CE 1.9.2.0-1.9.2.2, prawdopodobnie jest więcej dla poprawek wpływających na starsze wersje Magento) :

• (naprawiony w wersji 1.1 łatki) Użycie []zamiast array()tej łatki powoduje, że jest ona wstecznie niezgodna z PHP <5.4 (zobacz znane problemy poniżej)
• Jak już wspomniano, większość zmian polega na ucieczce HTML i dezynfekcji danych w związku z problemami XSS.
• Sprawdzanie poprawności klucza formularza zostało dodane do logowania administratora wMage_Admin_Model_Observer
• Sprawdzanie poprawności klucza formularza zostało dodane do administratora zapomniałem hasła wMage_Adminhtml_IndexController
• Sprawdzanie poprawności klucza formularza zostało dodane do hasła resetowania administratora wMage_Adminhtml_IndexController
• Sprawdzanie poprawności klucza formularza zostało dodane do operacji usuwania koszyka frontonu . Kluczem forma jest dodawany do getDeleteUrlz Mage_Checkout_Block_Cart_Item_Rendereroraz potwierdzone w deleteActionz Mage_Checkout_CartController.
• Zdarzenia są teraz wywoływane małymi literami (wszystkie pliki konfiguracyjne, których to dotyczy, zostały zmodyfikowane np. controller_action_postdispatch_checkout_onepage_saveOrderStają się controller_action_postdispatch_checkout_onepage_saveorder). Nie wpływa to na konfigurację lokalnych obserwatorów . Więcej informacji tutaj: https://twitter.com/foomanNZ/status/689924329065164800
• Dodano nowy walidator, aby sprawdzić, czy przesłany plik jest obrazem :Mage_Core_Model_File_Validator_Image
• Pojawi się nowa sekcja Import / Export :System => Configuration =>Advanced > System => Escape CSV Fields
• Nowe wydarzenie wysłane:admin_user_validate underMage_Admin_Model_User
• SVG nie jest poprawnym rozszerzeniem favicon już
• Dla tych, którzy używają Authorizenet (nie mam), wydaje się, że wprowadzono kilka zmian, ale nie jestem pewien, jak wpłynie to na system. Zmiany obejmują nowego pomocnika administratora ( Mage_Authorizenet_Helper_Admin) używanego do uzyskania adresu URL zamówienia.
• Nowa klasa Zend:Zend_Xml_Security . Jego celem jest skanowanie łańcucha XML pod kątem potencjalnych ataków XXE i XEE. Jednak nie znalazłem żadnego odniesienia do tego w innych zmodyfikowanych plikach.
• Pliki przesłane za pomocą panelu administracyjnego (tj. Wgrywanie obrazu produktu) nie są teraz domyślnie dostępne do odczytu na całym świecie (przed: 777 / po: 640).
• Katalogi również nie są wykonywalne na całym świecie (przed 755 / po: 750). Te dwa mogą powodować problemy z obrazami, które nie pojawiają się na stronie, jeśli serwer działa jako inny użytkownik niż php (kredyty: @Rob Mangiafico)
• W odniesieniu do szablonów interfejsu użytkownika : jedynymi wprowadzonymi modyfikacjami są zmiany znaczenia danych , które nie są łamaczami systemu, ale nadal zaleca się ich implementację w niestandardowym motywie (i dotyczy to tylko dwóch plików interfejsu użytkownika, które nie wymagają tak dużej pracy;))

Znane problemy po łataniu:

Spróbuję utrzymać tę listę tak aktualną, jak to możliwe.

Przed rozpoczęciem nowego wydania / pytania upewnij się, że zastosowałeś wszystkie poprzednie łaty, ponieważ wydaje się, że wiele problemów wynika z brakujących łatek.

Kolejna sprawa: jeśli zmodyfikowałeś podstawowe pliki, zastosowanie poprawki może się nie powieść. Jeśli masz Hunk # failed atbłąd dotyczący konkretnego pliku i masz 100% pewność, że zastosowałeś wszystkie poprzednie łaty, upewnij się, że masz oryginalny plik z wersji Magento, sprawdzając kopię lustrzaną: https://github.com / OpenMage / magento-mirror /

• Problem z usuniętymi sesjami (z poprawką) ( https://magento.stackexchange.com/a/116324/2380 )
• Nie można zalogować się do backendu po łatce : Błąd „Niepoprawny klucz formularza”. => Opróżnij pliki cookie przeglądarki i usuń pliki var / session ( Magento 1.9.2.3. Nie loguj się w Google Chrome )
• (naprawiony w wersji 1.1 łatki) Strona widoku zamówienia administratora jest pusta / zepsuta => Powiązana z niezgodnością PHP <5.4. => Naprawę można znaleźć tutaj: https://magento.stackexchange.com/a/98237/2380 / Utworzyłem raport o błędzie: https://www.magentocommerce.com/bug-tracking/issue/index/ id / 1266 (kredyty: @ Moonman67).
• (naprawiony w wersji 1.1 łatki) URL API SOAP /index.php/api/v2_soap/index/?wsdl=1generuje błąd 500 => Opracowałem hacky poprawkę dla tego, który można znaleźć tutaj: https://magento.stackexchange.com/a/98790/2380 / Stworzyłem również raport o błędzie dla ten: https://www.magentocommerce.com/bug-tracking/issue/index/id/1265 (kredyty: @ Moonman67)
• (naprawiony w wersji 1.1 łatki) Problemy dotyczące uprawnień do przesyłania plików
• Stosowanie poprawki na Magento 1.7.0.0 zrywa : https://magento.stackexchange.com/a/98246/2380
• Zamówienie nie przekierowuje do strony sukcesu w HHVM : https://magento.stackexchange.com/a/98334/2380
• Niezdefiniowana stała klasy AREA ADMINHTML w app/code/core/Mage/Core/Model/Config.php(prawdopodobnie tylko EE): SUPEE 7405 Enterprise Edition Błąd krytyczny Niezdefiniowana stała klasy „AREA_ADMINHTML
• Wywołanie niezdefiniowanej metody Mage_Core_Helper_Abstract::escapeHtml()w wersji 1.4.0.1 : Błąd po zainstalowaniu poprawki 7405 w Magento 1.4.0.1
• Klucz rejestru Mage _singleton/Mage_Core_Model_Domainpolicyjuż istnieje w Magento 1.7: Błąd poprawki zabezpieczeń SUPEE-7405
• Wywołanie funkcji członkowskiej getUsername () na obiekcie niebędącym obiektem po łatce : Administrator Magento zgłosił błąd po zastosowaniu poprawki bezpieczeństwa SUPEE 7405
• Nie można dodać bloku uprawnień po łatce w wersji 1.8.1.0 : Po aktualizacji zabezpieczeń supee-7405 topmenu nie wyświetla się
• (Nie zastosowano poprzedniej łaty) Problemy ze stosowaniem poprawki do 1.7.0.2 : Problemy z poprawką bezpieczeństwa SUPEE-7405
• (Podstawowe pliki zostały zmienione) Problemy ze stosowaniem łatki w wersji 1.8.1 : supee 7405 Hunk # 2 FAILED w wersji 472. Magento 1.8.1
• (Związane z dostawcą) Kolejka e-mail przerwana po łatce : Magento 1.9.2.3 Kolejka e-mail nie działa

Lista dotkniętych plików

Można go znaleźć na tej stronie tutaj: https://magento.stackexchange.com/a/98232/2380 (kredyty @MagenX)

Tylko EE

• Jeśli zaktualizowałeś wersję Magento EE 1.14.2.x do Magento EE 1.14.2.3 zamiast zastosować łatkę, a także zastosowałeś wcześniej łatkę pomocniczą SUPEE-5984 , musisz ją ponownie zainstalować , ponieważ nie jest ona uwzględniona w tej wersji . => https://magento.stackexchange.com/a/98805/2380

Odnośnie do łatki 7616:

• Wydaje się, że łatki 4291 i 6237 muszą zostać nałożone przed nałożeniem łatki. Więcej informacji tutaj: Zastosowanie poprawki 7616_EE 7405_EE nie powiodło się
• (Nie zastosowano poprawki 5344) Możliwy problem podczas aplikacji 7616 przed aplikacją 7405 : SUPEE 7405 - Przystawka nr 2 nieudana na 43

Dobre zasoby na temat łatek Magento

• Krytyczne przypomnienie: Pobierz i zainstaluj łatki bezpieczeństwa Magento. (FTP bez dostępu SSH)
• Raport Maga dodał kontrolę dla SUPEE-7405: https://www.magereport.com/

Daj mi znać, jeśli coś przegapię.

Zauważyłem jeden problem: jeśli twoja strona używa wersji mniejszej niż PHP 5.4, łatka nie jest kompatybilna.

W klasie Mage_Adminhtml_Helper_Saleswokół linii nr 124. Kod to:

$links = [];

Musiałem to rozszerzyć, aby:

        // Patch not compatible with PHP version 5.3: overwrote Magento patch update

        $links = array();

Kolejny błąd, na jaki natrafiłem, dotyczył plików cookie, które ustawiłem. Po wyczyszczeniu plików cookie wszystkie strony ładowały się poprawnie.

Przykładowy błąd:

Notice: unserialize() [function.unserialize]: Error at offset 0 of 13 bytes  in `/var/www/website/app/code/core/Mage/Core/Helper/Cookie.php` on line 83

Nie jestem pewien, czy ktoś napotkał te problemy, ale mam nadzieję, że to pomoże!

Oto problem, który znalazłem podczas łatania Magento CE za pomocą SUPEE-7405. Zastępuje wiersz:

chmod($destinationFile, 0777);

z:

chmod($destinationFile, 0640);

w pliku lib/Varien/File/Uploader.php

To zatrzymało wyświetlanie moich obrazów w zapleczu, ponieważ to uprawnienie do pliku powinno w rzeczywistości wynosić 644. Czy jest jakiś powód, dla którego ustawiono 640?

Ubiegając się o Magento 1.7.0.0 próbuje usunąć komentarz app/design/adminhtml/default/default/template/authorizenet/directpost/iframe.phtml

-/* @var $_helper Mage_Authorizenet_Helper_Data */

1.7.0.0 - https://raw.githubusercontent.com/OpenMage/magento-mirror/1.7.0.0/app/design/adminhtml/default/default/template/authorizenet/directpost/iframe.phtml

które zostało dodane dopiero 1.7.0.1 https://raw.githubusercontent.com/OpenMage/magento-mirror/1.7.0.1/app/design/adminhtml/default/default/template/authorizenet/directpost/iframe.phtml

te pliki załatane, można zobaczyć każdy możliwy wpływ:
szablon: szablony administracyjne w większości załatane.

+++ app/design/frontend/base/default/template/rss/order/details.phtml
+++ app/design/frontend/base/default/template/catalog/product/view/options/type/file.phtml
+++ app/design/adminhtml/default/default/template/sales/order/view/info.phtml
+++ app/design/adminhtml/default/default/template/sales/order/totals/discount.phtml
+++ app/design/adminhtml/default/default/template/sales/items/renderer/default.phtml
+++ app/design/adminhtml/default/default/template/sales/items/column/name.phtml
+++ app/design/adminhtml/default/default/template/downloadable/sales/items/column/downloadable/name.phtml
+++ app/design/adminhtml/default/default/template/downloadable/sales/items/column/downloadable/invoice/name.phtml
+++ app/design/adminhtml/default/default/template/downloadable/sales/items/column/downloadable/creditmemo/name.phtml
+++ app/design/adminhtml/default/default/template/catalog/product/composite/fieldset/options/type/file.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/shipment/view/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/shipment/create/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/order/view/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/invoice/view/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/invoice/create/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/creditmemo/view/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/bundle/sales/creditmemo/create/items/renderer.phtml
+++ app/design/adminhtml/default/default/template/authorizenet/directpost/iframe.phtml

core / libs:

+++ lib/Varien/Io/File.php
+++ lib/Varien/File/Uploader.php
+++ app/code/core/Zend/Xml/Security.php
+++ app/code/core/Mage/Sales/Model/Quote/Item.php
+++ app/code/core/Mage/Sales/Model/Quote/Address.php
+++ app/code/core/Mage/Sales/Helper/Guest.php
+++ app/code/core/Mage/Rss/Helper/Order.php
+++ app/code/core/Mage/Rss/Block/Catalog/Salesrule.php
+++ app/code/core/Mage/Review/controllers/ProductController.php
+++ app/code/core/Mage/Paypal/controllers/PayflowadvancedController.php
+++ app/code/core/Mage/Paypal/controllers/PayflowController.php
+++ app/code/core/Mage/Newsletter/Model/Queue.php
+++ app/code/core/Mage/Newsletter/Model/Observer.php
+++ app/code/core/Mage/ImportExport/Model/Import/Entity/Abstract.php
+++ app/code/core/Mage/ImportExport/Model/Export/Adapter/Csv.php
+++ app/code/core/Mage/ImportExport/Model/Export/Adapter/Abstract.php
+++ app/code/core/Mage/Downloadable/controllers/CustomerController.php
+++ app/code/core/Mage/Dataflow/Model/Convert/Parser/Csv.php
+++ app/code/core/Mage/Customer/controllers/AccountController.php
+++ app/code/core/Mage/Core/Model/Session.php
+++ app/code/core/Mage/Core/Model/Input/Filter/MaliciousCode.php
+++ app/code/core/Mage/Core/Model/File/Validator/Image.php
+++ app/code/core/Mage/Core/Model/Email/Template/Filter.php
+++ app/code/core/Mage/Core/Model/Email/Queue.php
+++ app/code/core/Mage/Core/Model/Config.php
+++ app/code/core/Mage/Core/Model/App.php
+++ app/code/core/Mage/Core/Helper/Data.php
+++ app/code/core/Mage/Checkout/controllers/OnepageController.php
+++ app/code/core/Mage/Checkout/controllers/CartController.php
+++ app/code/core/Mage/Checkout/Block/Cart/Item/Renderer.php
+++ app/code/core/Mage/CatalogInventory/Helper/Minsaleqty.php
+++ app/code/core/Mage/Catalog/Model/Resource/Product/Attribute/Backend/Image.php
+++ app/code/core/Mage/Catalog/Model/Category/Attribute/Backend/Image.php
+++ app/code/core/Mage/Catalog/Block/Product/View/Options/Type/Select.php
+++ app/code/core/Mage/Authorizenet/controllers/Adminhtml/Authorizenet/Directpost/PaymentController.php
+++ app/code/core/Mage/Authorizenet/Helper/Data.php
+++ app/code/core/Mage/Authorizenet/Helper/Admin.php
+++ app/code/core/Mage/Adminhtml/controllers/IndexController.php
+++ app/code/core/Mage/Adminhtml/Model/System/Config/Backend/Image/Favicon.php
+++ app/code/core/Mage/Adminhtml/Model/System/Config/Backend/Image.php
+++ app/code/core/Mage/Adminhtml/Model/System/Config/Backend/File.php
+++ app/code/core/Mage/Adminhtml/Helper/Sales.php
+++ app/code/core/Mage/Adminhtml/Helper/Catalog/Product/Edit/Action/Attribute.php
+++ app/code/core/Mage/Adminhtml/Block/Widget/Grid.php
+++ app/code/core/Mage/Adminhtml/Block/Sales/Order/View/Tab/History.php
+++ app/code/core/Mage/Admin/Model/User.php
+++ app/code/core/Mage/Admin/Model/Resource/User.php
+++ app/code/core/Mage/Admin/Model/Redirectpolicy.php
+++ app/code/core/Mage/Admin/Model/Observer.php

================================================== ======================= ps tylko utrzymać wszystko razem, stworzyliśmy trochę „nie myślenia” multipatch załatać wiele serwerów z wielu instalacji Magento. multipatch-7405.sh

Oto mój podstawowy plan testów:

• Zastosuj kupon
• Zaloguj się do administratora
• Zmuś administratora do zmiany hasła
• Wyeksportuj plik CSV
• Zaimportuj plik CSV
• Zresetuj hasło jako administrator i klient
• Utwórz zamówienie w admin
• Twórz i zamawiaj w interfejsie jako gość
• Twórz i zamawiaj w interfejsie jako klient
• Dodaj zdjęcie do produktu
• Utwórz notę ​​kredytową
• Utwórz fakturę

Należy pamiętać o problemie z przerwanymi sesjami, który został niedawno odkryty i naprawiony (?) Przez Colina Mollenhoura .

https://gist.github.com/colinmollenhour/5066a3220881a9c0c2dd42fa1593cbff/revisions

Jeśli zaktualizowałeś wersję Magento EE 1.14.2.x do Magento EE 1.14.2.3 zamiast zastosować łatkę, a także zastosowałeś wcześniej łatkę pomocniczą SUPEE-5984 , musisz ją ponownie zainstalować , ponieważ nie jest ona uwzględniona w tej wersji .

To była łatka, która naprawiała uszkodzony indeksator: Błąd indeksu po aktualizacji do EE 1.14.2.0: tabela katalog_produktu_produktu_tekstu_indeksu nie istnieje

Od 23 lutego 2016 r. Magento wydało łatkę do łaty, która rozwiązuje wiele z tych problemów: https://magento.com/security/patches/supee-7405

Musisz zastosować SUPEE_7405_v1, a następnie SUPEE_7405_v1.1 w kolejności.

Zrzut ekranu strony ze szczegółami zamówienia administratora, jeśli pokazuje ten problem, wykonaj poniższe instrukcje, które działają dla mnie !!

Rozwiązanie

Zmień wiersz 124 w app / code / core / Mage / Adminhtml / Helper / Sales.php z $ links = []; na $ links = array ();

Ilekroć instalujemy łatkę dla jednego z naszych klientów, korzystamy z następującej listy kontrolnej:

• Wykonaj pełną kopię zapasową plików witryny i bazy danych.
• Upewnij się, że wszystkie poprzednie łatki zostały pomyślnie zainstalowane (można zobaczyć w app/etc/applied.patches.listpliku)
• Po udanej instalacji łatki wyczyść pamięć podręczną i wykonaj test, aby upewnić się, że wszystko działa.

Myślę, że to naprawdę wszystko. Łaty są zaprojektowane tak, aby były instalowane szybko i bez żadnych problemów. 9 na 10 razy zainstalują się idealnie, a innym razem mamy kopie zapasowe. Tak długo, jak nie masz bałaganu w podstawowych plikach, wszystko powinno być w porządku.

dotyczy to plików Magento EE

> -e 2016-02-11 03:14:54 UTC | SUPEE-7405-EE-1-14-2-2 | EE_1.14.2.2 | v1 | 91465c744a824111902e2911fd63fd8cb6c32f05 | Tue Jan 19 14:27:03 2016 +0200 | e1fc3c59c9..91465c744a
patching file app/code/core/Enterprise/Checkout/Block/Adminhtml/Manage/Form/Coupon.php
patching file app/code/core/Enterprise/GoogleAnalyticsUniversal/Block/Ga.php
patching file app/code/core/Enterprise/PageCache/etc/config.xml
patching file app/code/core/Enterprise/Pbridge/etc/config.xml
patching file app/code/core/Enterprise/Pci/Model/Observer.php
patching file app/code/core/Enterprise/Pci/Model/Resource/Admin/User.php
patching file app/code/core/Enterprise/Pci/etc/config.xml
patching file app/code/core/Enterprise/Persistent/etc/config.xml
patching file app/code/core/Enterprise/SalesArchive/etc/config.xml
patching file app/code/core/Enterprise/WebsiteRestriction/etc/config.xml
patching file app/code/core/Mage/Admin/Model/Observer.php
patching file app/code/core/Mage/Admin/Model/Redirectpolicy.php
patching file app/code/core/Mage/Admin/Model/Resource/User.php
patching file app/code/core/Mage/Admin/Model/User.php
patching file app/code/core/Mage/Adminhtml/Block/Sales/Order/View/Tab/History.php
patching file app/code/core/Mage/Adminhtml/Block/Widget/Grid.php
patching file app/code/core/Mage/Adminhtml/Helper/Catalog/Product/Edit/Action/Attribute.php
patching file app/code/core/Mage/Adminhtml/Helper/Sales.php
patching file app/code/core/Mage/Adminhtml/Model/System/Config/Backend/File.php
patching file app/code/core/Mage/Adminhtml/Model/System/Config/Backend/Image.php
patching file app/code/core/Mage/Adminhtml/Model/System/Config/Backend/Image/Favicon.php
patching file app/code/core/Mage/Adminhtml/controllers/IndexController.php
patching file app/code/core/Mage/Authorizenet/Helper/Admin.php
patching file app/code/core/Mage/Authorizenet/Helper/Data.php
patching file app/code/core/Mage/Authorizenet/controllers/Adminhtml/Authorizenet/Directpost/PaymentController.php
patching file app/code/core/Mage/Captcha/etc/config.xml
patching file app/code/core/Mage/Catalog/Block/Product/View/Options/Type/Select.php
patching file app/code/core/Mage/Catalog/Model/Category/Attribute/Backend/Image.php
patching file app/code/core/Mage/Catalog/Model/Resource/Product/Attribute/Backend/Image.php
patching file app/code/core/Mage/CatalogIndex/etc/config.xml
patching file app/code/core/Mage/CatalogInventory/Helper/Minsaleqty.php
patching file app/code/core/Mage/Checkout/Block/Cart/Item/Renderer.php
patching file app/code/core/Mage/Checkout/controllers/CartController.php
patching file app/code/core/Mage/Checkout/controllers/OnepageController.php
patching file app/code/core/Mage/Core/Helper/Data.php
patching file app/code/core/Mage/Core/Model/App.php
patching file app/code/core/Mage/Core/Model/Config.php
patching file app/code/core/Mage/Core/Model/Email/Queue.php
patching file app/code/core/Mage/Core/Model/Email/Template/Filter.php
patching file app/code/core/Mage/Core/Model/File/Validator/Image.php
patching file app/code/core/Mage/Core/Model/Input/Filter/MaliciousCode.php
patching file app/code/core/Mage/Core/Model/Session.php
patching file app/code/core/Mage/Customer/controllers/AccountController.php
patching file app/code/core/Mage/Dataflow/Model/Convert/Parser/Csv.php
patching file app/code/core/Mage/Downloadable/controllers/CustomerController.php
patching file app/code/core/Mage/ImportExport/Model/Export/Adapter/Abstract.php
patching file app/code/core/Mage/ImportExport/Model/Export/Adapter/Csv.php
patching file app/code/core/Mage/ImportExport/Model/Import/Entity/Abstract.php
patching file app/code/core/Mage/ImportExport/etc/config.xml
patching file app/code/core/Mage/ImportExport/etc/system.xml
patching file app/code/core/Mage/Newsletter/Model/Observer.php
patching file app/code/core/Mage/Newsletter/Model/Queue.php
patching file app/code/core/Mage/Page/etc/system.xml
patching file app/code/core/Mage/Paypal/controllers/PayflowController.php
patching file app/code/core/Mage/Paypal/controllers/PayflowadvancedController.php
patching file app/code/core/Mage/Paypal/etc/config.xml
patching file app/code/core/Mage/Persistent/etc/config.xml
patching file app/code/core/Mage/Review/controllers/ProductController.php
patching file app/code/core/Mage/Rss/Block/Catalog/Salesrule.php
patching file app/code/core/Mage/Rss/Helper/Order.php
patching file app/code/core/Mage/Sales/Helper/Guest.php
patching file app/code/core/Mage/Sales/Model/Quote/Address.php
patching file app/code/core/Mage/Sales/Model/Quote/Item.php
patching file app/code/core/Zend/Xml/Security.php
patching file app/design/adminhtml/default/default/template/authorizenet/directpost/iframe.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/creditmemo/create/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/creditmemo/view/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/invoice/create/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/invoice/view/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/order/view/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/shipment/create/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/bundle/sales/shipment/view/items/renderer.phtml
patching file app/design/adminhtml/default/default/template/catalog/product/composite/fieldset/options/type/file.phtml
patching file app/design/adminhtml/default/default/template/downloadable/sales/items/column/downloadable/creditmemo/name.phtml
patching file app/design/adminhtml/default/default/template/downloadable/sales/items/column/downloadable/invoice/name.phtml
patching file app/design/adminhtml/default/default/template/downloadable/sales/items/column/downloadable/name.phtml
patching file app/design/adminhtml/default/default/template/enterprise/checkout/form/coupon.phtml
patching file app/design/adminhtml/default/default/template/sales/items/column/name.phtml
patching file app/design/adminhtml/default/default/template/sales/items/renderer/default.phtml
patching file app/design/adminhtml/default/default/template/sales/order/totals/discount.phtml
patching file app/design/adminhtml/default/default/template/sales/order/view/info.phtml
patching file app/design/frontend/base/default/template/catalog/product/view/options/type/file.phtml
patching file app/design/frontend/base/default/template/rss/order/details.phtml
patching file lib/Varien/File/Uploader.php
patching file lib/Varien/Io/File.php

Po zastosowaniu SUPEE-7405 na Magento 1.14.1.0 dostałem błąd:

Fatal error: Cannot redeclare Mage_Core_Controller_Varien_Router_Admin::_validateControllerInstance() in app/code/core/Mage/Core/Controller/Varien/Router/Admin.php on line 173

Problem został spowodowany przez ponownie zadeklarowaną metodę _validateControllerInstance w

app/code/core/Mage/Core/Controller/Varien/Router/Admin.php on line 173

Po usunięciu drugiej (tej samej) deklaracji funkcji problem został rozwiązany.

Podczas instalowania poprawki SUPEE-7405 wystąpił błąd podczas próby zalogowania się do administratora.

Błąd krytyczny: wywołanie niezdefiniowanej metody Mage_Core_Controller_Response_Http :: sendHeadersAndExit () w
\ app \ code \ core \ Mage \ Admin \ Model \ Session.php w linii 135

ponieważ plik ten został przesłonięty w lokalnej puli kodów, która nie ma sendHeadersAndExit metody utworzonej przez tę poprawkę.

\app\code\local\Mage\Core\Controller\Response\Http.php następująca metoda nie istnieje. (Jest to nowa metoda dodana do pliku podstawowego)

  /**
     * Method send already collected headers and exit from script
     */
    public function sendHeadersAndExit()
    {
        $this->sendHeaders();
        exit;
    }

Po dodaniu tego do przesłoniętego pliku problem zniknął.

Jednym z problemów, które wystąpiły podczas korzystania z SUPEE-7405, są błędy przesyłania obrazu

Dlatego sprawdzam zmiany w tym pliku: lib / Varien / File / Uploader.php

diff --git lib / Varien / File / Uploader.php lib / Varien / File / Uploader.php
---
---
- chmod ($ destinationFile, 0777);
+ chmod ($ destinationFile, 0640);
---
---
- if (! (@ is_dir ($ destinationFolder) || @ @mkdir ($ destinationFolder, 0777, true))) {
+ if (! (@ is_dir ($ destinationFolder) || @ @mkdir ($ destinationFolder, 0750, true))) {

Potem znalazłem dwa sposoby na pokonanie tego:

Opcja 1:

Wykonuję ręczną zmianę pliku lib / Varien / File / Uploader.php, aby dostosować uprawnienia 0640/0750.

Opcja 2: Ponieważ Magento oczekuje, że serwer będzie właścicielem plików strony:

http://devdocs.magento.com/guides/m1x/install/installer-privileges_after.html#privs-after

Innym sposobem rozwiązania tego problemu jest uczynienie z serwera właściciela plików

chown -R web-server-name-user-magento / root / path

Nazwą użytkownika serwera WWW jest zwykle www-data lub apache.