Zeta Producer 13 Sicherheitslücken : Ich habe diese Anweisungen befolgt und versucht alles neu hochzuladen. Dabei kam jedes mal die Meldung: Fehler Transfer abortet Link to fileserver lost (450)

  • Ich arbeite schon seit längerem mit Zeta Producer 13. Nun hat mir der Betreiber auf dem ich meine Seiten http://www.jowa-studio.de www,ranzenspanner.de http://www.jowa-music.de habe mitgeteilt dass alle Seiten Sicherheitslücken aufweisen und er mich wenn diese Sicherheitlücken nicht schnell geschlossen werden vom Server entfernt. Auf meine Frage habe ich folgende Nachricht bekommen:

    hier die Meldung zur Sicherheitslücke:


    alle 3 Domain sicherheitslücken

    Öffentliche Sicherheitslücken

    DateiSicherheitslückenAction

    /assets/php/formmailer/mailer/class.phpmailer.php

    RCE : CVE-2016-10045, CVE-2016-10031

    da ich mich damit nicht auskenne bitte ich um Eure Hilfe =O

  • Hallo,

    die Sicherheitslücke bezieht sich auf eine Fremdbibliothek, die wir zum Mailversand nutzen. Nähere Infos hier.

    Da ZP 13 nun bereits schon ziemlich alt is, ist die darin enthaltene Fremdbibliothek halt zwangsläufig auch sehr alt.

    Der Fehler in der Fremdbibliothek wurde in PHPMailer 5.2.21 behoben.

    PHPMailer 5.2.21 wir von uns erstmals in Version 14 genutzt.

    Ein Update auf eine neuere Zeta Producer Version sollte Ihnen also in diesem Zusammenhang helfen.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

  • Hallo Stefan, vielen Dank für die Nachricht , ich gehe nun davon aus dass ich mit ZETA Producer 13 also nicht weitermachen kann . Bitte teilen sie mir mit was ein Update das mir aus der Situation hilft kostet..welches Update und wie ich updaten könnte. Vielen Dank.

    Herzliche Grüße, Hayo Well

  • Danke für die Nachricht , den Preis hab ich gesehen. Kann ich meine Seiten auf dem Update so übernehmen und sind dann alle Sicherheitslücken geschlossen ? Kann ich das Update downloaden und muss ich eine Neuinstallation machen oder darüberinstallieren ? Wie kann ich bezahlen, ich hab kein Paypal ? Es wäre mir wichtig dass es schnell geht.

    Herliche Grüße Wuzelsepp, Hayo

  • Hallo Hayo,

    das Update wird einfach parallel installiert. Die 13er lässt Du sicherheitshalber mal installiert. Am besten erstmal mit einem deiner Projekte ausprobieren, bevor Du eine Lizenz kaufst. Dazu lädst Du den Setup von der Website und installierst Version 15.

    Danach übernimmst Du dein Projekt aus der 13er Version wir im folgenden Artikel beschrieben: https://docs.zeta-producer.com/projektuebernahme.html

    Wenn alles passt, und Du mit Version 15 zufrieden bist, kaufst Du Dir eine Lizenz (Bezahlmöglichkeiten Siehst Du dann ja im Shop) und gibst die Lizenznummer im Programm ein: https://docs.zeta-producer.com/lizenznummer-eingeben.html

    Die von Dir genannte Sicherheitslücke, die in einer für die Kontakt-Formulare verwendeten Bibliothek enthalten waren, sollten in Version 15 nicht mehr vorhanden sein, denn da wird eine neuere Version dieser Bibliothek genutzt.

    Falls doch mal was auftaucht, wird dies aber in Version 15 auch durch Aktualisierungen behoben, nur Version 13 ist zu alt und wird nicht mehr aktualisiert.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

  • Du kannst die aktuelle Version HIER downloaden und installieren. ZP15 wird dann parallel zu deiner gekauften Version installiert. Somit kannst du mit der alten Version weiterhin produktiv arbeiten und die neue ausgiebig testen. Wenn du die neue dann kaufen möchtest kannst du die Projekte aus der alten Version in die neue importieren.

    Zu den Sicherheitslücken kann ich nichts sagen. Ich hatte da nie Probleme, arbeite aber immer mit der aktuellen Version.

    Du kannst aber mit der Testversion ein Testprojekt erstellen und dieses in einen Unterordner veröffentlichen und prüfen.

  • Also kann man alle paar Jahre updaten ?

    Habe mit Zeta 11 angefangen dann kostenpflichtig auf 13 upgedatet, jetzt muss ich also wieder kostenpflichtig auf 15 updaten ?

    Gruß

    Jörg

  • Habe mit Zeta 11 angefangen dann kostenpflichtig auf 13 upgedatet, jetzt muss ich also wieder kostenpflichtig auf 15 updaten ?

    Es zwingt sie doch niemand. Wenn Sie keine Probleme mit Version 13 haben, dann gibt es doch für Sie keinen Grund für ein Update.

    Wir können alte Versionen nicht unbegrenzt lange aktualisieren. Das ist nicht wirtschaftlich.

    Freundliche Grüße
    Stefan S. (Zeta Producer-Support)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!