【PR】当Webサイトのコンテンツにはプロモーション(広告)が含まれています
スポンサードサーチ
2017年12月20日に、CS-CartとMulti-Vendorの4.7.1がリリースされましたが、CS-Cartのセキュリティ監査で、CS-Cart,Ultimate及びMulti-Vendorライセンスのすべての4.x.xバージョン(最新バージョン4.7.1を含む)に影響する様々な重大度の問題がいくつか明らかになりました。
セキュリティの観点から、現時点では脆弱性の詳細は公開されておりませんが、CS-CartでECサイトを運用されている方は早急な対応が必要です。
目次
対象となるCS-Cartと対応方法
対象となるCS-Cart
対象となるCS-Cartは、CS-Cart,Ultimate及びMulti-Vendorライセンスの4.0.1から4.7.1までのバージョン(4.7.1 SP1を含む)です。
アップグレードで対応する方法
CS-Cart,Ultimate,Multi-vendorを4.7.1 SP2にアップグレードしてください。
4.7.1 SP2には、CS-Cartが認識しているすべてのセキュリティ問題の修正が含まれており、管理画面のアップグレードセンターから利用ができます。
4.7.1 SP2以前のアップグレードをまだインストールしておらず、アップグレードセンターで4.7.1 SP2をさせるには、そこまでのアップグレードを適用する必要があります。
アドオンで対応する方法
最新のバージョンにアップグレードできない方には、問題を解決するためのアドオンが用意されています。
アドオンを取得するには、まずヘルプデスクにサインインしてFile Areaに移動します。
その中にUpdatesのフォルダがありますので、そちらをクリックして開きます。
開いた中にsecurity_fixes_4xx_addon.zipファイルがありますので、「Downloads」アイコンをクリックしてファイルをダウンロードしてください。
How To: Manage Add-onsの説明に従って、アドオンをインストールします。
これにより、発見されたセキュリティ関連の問題が解決されます。
このアドオンには、2017年11月に発見された脆弱性に対する修正は含まれていませんので、ご注意ください。
ECサイト&マーケットプレイスサイトを低コスト・短納期で構築するなら
多言語・多通貨対応ECサイト&マーケットプレイスサイト構築パッケージ CS-Cart は、B2C、B2B、B2B2C、B2B2Bのどのビジネスモデルにも対応したECサイト&マーケットプレイスサイトを低コスト・短納期で構築が可能です。
ECサイトやマーケットプレイスサイトの構築を検討している場合には、是非ご検討ください。
経営課題の解決でお困りではありませんか?
DXを始めとするITを使った経営課題の解決が上手くいっていない企業は数多くあります。
それは、単なるソリューションの導入や、社内人材への丸投げとなっており、課題解決がゴールになっていないからです。
そのためには、経営とITを理解した人材が、経営者層と共に取り組み、経営者の頭の中を可視化することが必須要件です。
現在、1時間の無料オンライン・コンサルティングを実施しております。
是非この機会にご相談ください。
経営課題を解決するWebサイト構築の最適解は?
経営課題を解決するWebサイトとは、何をおいてもWebサイトに集客する事が必須要件です。
そうなると、最強のWebサイトとは「検索エンジンへの登録と分析、GA4での現状分析ができ、集客のための実施施策に落とし込みができ、コンバージョンに繋げられ、改善の分析ができるWebサイト」一択です。
まずは、現状のWebサイトが経営課題を解決することができるのかをまずご相談ください。
ECサイトの最適解はクライアント毎に異なります
経営課題を解決する最適なECサイト、越境ECサイト、BtoB ECサイト、マーケットプレイスを構築するためのシステムは、クライアント毎に異なります。
まずは、御社にとって経営課題を解決するには、どういったシステムが必要であり、ASP、SaaS、パッケージ、フルスクラッチのどれが最適なのかの検証が必要です。
スポンサードサーチ