Hotfixes
Contrexx 3.0.0 bis 4.0.0 - Mailing Hotfix
Mehr Infos
Dies ist ein Hotfix für die Versionen 3.0.0 bis 4.0.0. Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes findet sich unter https://support.cloudrexx.com/support/solutions/articles/13000025455-remote-code-execution-l%C3%BCcke-in-mail-funktion
Contrexx 3.2.0 - Daylight Saving Time Hotfix
Mehr Infos
Dies ist ein Hotfix für die Version 3.2.0. Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes findet sich unter https://support.cloudrexx.com/support/solutions/articles/13000006984
Contrexx 4.0.0 - Daylight Saving Time Hotfix
Mehr Infos
Dies ist ein Hotfix für die Version 4.0.0. Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes findet sich unter https://support.cloudrexx.com/support/solutions/articles/13000006984
Contrexx 3.2.0 - Filebrowser Hotfix
Mehr Infos
Dies ist ein Hotfix für die Version 3.2.0. Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Contrexx 3.2.0 bis 4.0.0. - Security Hotfix vom 31.08.2015
Mehr Infos
Dies ist ein Hotfix für die Versionen 3.2.0 bis 4.0.0. Contrexx 4.0 Versionen welche ab dem Datum 31.08.2015 heruntergeladen wurden beinhalten diesen Hotfix bereits.
Sie benötigen diesen Hotfix, wenn Sie eine der betroffenen Versionen haben.
Dieser Patch schliesst die folgenden Sicherheitslücken:
- Mögliche SQL Injektion bei einer Datenbank mit dem Zeichensatz "GBK" o.Ä.
- Mögliches XSS beim Profilbild
Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Contrexx 3.2.0 bis 4.0.0 - Session Hotfix vom 15.5.15
Mehr Infos
Dies ist ein Hotfix für die Versionen 3.2.0 bis 4.0.0.
Sie benötigen diesen Hotfix, wenn Sie eine der betroffenen Versionen haben.
Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Weitere Informationen: https://contrexx.freshdesk.com/support/solutions/articles/5000563161--contrexx-3-2-0-bis-4-0-0-session-hotfix
Contrexx <= 4.0 - Security Hotfix
Mehr Infos
Dies ist ein Hotfix für alle Versionen bis und mit 4.0. Contrexx Versionen die ab dem Datum 09.03.2015 heruntergeladen wurden beinhalten den Security Hotfix bereits.
Sie benötigen diesen Hotfix, wenn Sie eine der betroffenen Versionen haben. Dadurch minimieren Sie das Risiko eines Datendiebstahls.
Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Contrexx 3.2.0 - Content Manager Hotfix
Mehr Infos
Dies ist ein Hotfix für die Version 3.2.0. Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Dieser Hotfix kann nur eingespielt werden, wenn http://IHRE_DOMAIN/cadmin/index.php?cmd=content&tree=verify "1" ausgibt. (Screenshot, wie es aussehen sollte: http://www.cloudrexx.com/images/content/news/contrexx3_2/content-manager-verify.png)
Wenn dies nicht so ist, muss die Contrexx Installation neu gemacht werden.
Contrexx 3.1.1 - Performance Hotfix
Mehr Infos
Dies ist ein Hotfix für die Version 3.1.1 Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Fehlerbild: Seiten im Frontend brauchen sehr lange zum Laden.
Weitere Informationen: https://contrexx.freshdesk.com/support/solutions/articles/5000563169-probleme-mit-der-performance
Contrexx 2.2 SP6-3.1 - Google Maps Hotfix 2
Mehr Infos
Dies ist ein Hotfix für die Version 2.2 SP6 bis 3.1. Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Fehlerbild: Aufgrund der Umstellung der Google Maps Version von Google her, werden diese im Mediadirectory und im Directory Modul nicht richtig angezeigt.
Contrexx 3.0 SP4 - Shop Hotfix 1
Mehr Infos
Dies ist ein Hotfix für die Version 3.0 SP4 (3.0.4). Die aktuellen Download-Pakete des SP4 beinhalten diesen Hotfix bereits.
Weitere Informationen und eine Anleitung zum Einspielen des Hotfixes ist im Download-Paket enthalten (siehe README.txt).
Fehlerbild: Der Bestellvorgang im Online Shop kann nicht abgeschlossen werden.
Bugreport: http://bugs.contrexx.com/contrexx/ticket/1466
Contrexx Authentication Vulnerability <= 2.2.6
Mehr Infos
Dies ist ein Hotfix zur behebung folgender Sicherheitslücke:
Mit einer URI-Manipulation kann ohne Berechtigung auf gewisse Inhalte zugegriffen werden Einschränkungen: Die Sicherheitslücke betrifft nur Zugriffsgeschützte Frontendseiten. Modulseiten (Kontaktformulare, Galerien, Shop) sind nicht betroffen. Es ist nur lesender Zugriff möglich.
Betroffene Versionen:
- Contrexx 1.2
- Contrexx 2.0.x
- Contrexx 2.1.x
- Contrexx 2.2.x
Contrexx Rescuepaket zur SQL-Injection in Contrexx <= 2.2.3
Mehr Infos
Dieses Paket enthält ein PHP- und ein Shellscript um die SQL-Injection-Verwundbarkeit in Contrexx 2.2.3 zu beheben.
Contrexx 2.1.3 - Shop Hotfix
Mehr Infos
Hotfix für fehlende Sprachvariablen im Modul Online Shop - 07.03.2010 Im Service Pack 2.1.3 von Contrexx fehlen einige neue und geänderte Sprachvariablen für die angepasste Bezahlmethode Postfinance früher Yellowpay).Ersetzen Sie die Dateien bei Bedarf mit den im Archiv enthaltenen Versionen. Hinweise: - Das Archiv enthält nur die deutschen Versionen der Sprachdateien. Sie können die fehlenden Einträge mit einem Texteditor in anderen Sprachen selber ergänzen - Sofern Sie bereits angepasste Sprachdateien verwenden, müssen Sie die fehlenden Einträge von Hand in Ihre Version übertragen. Die betroffenen Indices enthalten alle YELLOWPAY und lassen sich so leicht finden.