JTL-Shop 3.20

[david]

Hey,

Kurz vor dem großen Wawi-Release 1.0 und noch vor dem Upgrade auf Shopversion 4 steht noch unser Shop-Update auf Version 3.20 an! Ihr könnt euch die Version ab sofort im Kundencenter herunterladen.

Es handelt sich um ein Bugfix-Release mit kleineren Verbesserungen und einer wichtigen Änderung an der Bilder-Schnittstelle, welche für das Upgrade auf JTL-Wawi 1.0 notwendig ist.
Alle Änderungen sind unter JTL-Shop3-Changelog ? JTLWiki aufgeführt.

Wichtig: Stellt vor dem Shopupdate bitte sicher, dass auf eurem Webhosting min. PHP 5.3 verfügbar ist und ein aktueller IonCube-Loader installiert ist.
Nach diesem Shopupdate könnt ihr auf JTL-Wawi Beta oder Wawi 1.0 wechseln.

Templateänderungen: Ja, die gibt es von 3.19 auf 3.20 - sind aber nicht zwingend für den Betrieb von JTL-Shop 3.20 notwendig. Alle Template-Änderungen sind unter tpl-319-to-320.diff - Template Entwicklung - JTL Developer Base einsehbar.


Wir wünschen euch ein gutes, reibungsloses Update auf Shop 3.20!

 

[david]

AW: JTL-Shop 3.20

Update:
Wir haben aufgrund eines Fehlers im sitemap.xml-Export das Release 3.20 Build 1 zum Download im Kundencenter freigegeben.
Es wurde die Datei admin/includes/sitemapexport.php geändert, allerdings ist ein Austausch aller Shopdateien notwendig, um die Anzahl modifizierter Dateien im Shop-Backend wieder auf 0 zu setzen.
Leider können wir kurzfristig momentan keinen separaten Patch bereitstellen.

 

[david]

AW: JTL-Shop 3.20

Leider ist noch ein Problem mit Zahlungsbenachrichtigungen aufgefallen.
Wir können euch da natürlich nicht lange zappeln lassen und haben uns entschieden, den Build2 freizugeben, welcher das Problem direkt löst.

Es gibt es noch keinen separaten Patch, hier aber die Liste der geänderte Dateien von 3.20.1 auf 3.20.2:

• classes/core/class.core.Session.php
• includes/modules/notify.php
• includes/modules/uos/UOS.class.php
• includes/modules/ut/UT.class.php
• includes/plugins/jtl_search/version/107/frontend/suggest.php
• includes/plugins/jtl_search/version/107/frontend/suggestforward.php

Download wie immer im Kundencenter.

 

[david]

AW: JTL-Shop 3.20

JTL- Shop 3.20 Build 3 wurde soeben im Kundencenter zum Download freigegeben und enthält die folgenden Bugfixes:

- Rundungsprobleme bei Netto-Shops und Warenkorb-Spezialpositionen behoben
- Bildabgleich: Vorheriges Löschen anhand kArtikelPict erzwingen
- Bugfix: PHPQuery wurde immer ausgeführt, dadurch abweichende HTML-Quellcode-Formatierung
- Bugfix: "Rechnungsadresse ändern" im Bestellvorgang leitete irrtümlich auf "Mein Konto"
- Bugfix: Mögliche Endlosrekursion bei Prüfung auf leere Kategorien
- Doppelter Token in tpl_inc/bestellvorgang_accountwahl.tpl
- Lieferzeit von Produkten mit zukünftigem Erscheinungsdatum: Unabhängig vom Lagerbestand immer Tage bis zum Erscheinungsdatum addieren
- Bugfix: Commerz Finanz: Fehlerhafte GET-Parameter, dadurch falsche Gesamtsumme und Bestellnr
- Bugfix: Fehlende Neuberechnung nach Änderung des Warenkorbinhalts bei prozentualen Kupons
- Bugfix: XSS-Schwachstelle bei Verwendung von JTL-Search
- Bearbeitungszeit der JTL-Wawi 1.0 für Lieferzeit-Berechnung beachten (äquivalent zu Funktionsattribut processingtime)
- Diverse Kupon-Bugfixes

Alle, die aktuell 3.20 Build 2 nutzen und deren PHP-Version mindestens 5.3 ist, können den folgenden Patch herunterladen: http://developer.jtl-software.de/attachments/download/5717/patch_v3.20.2_to_v3.20.3.zip
Die entpackten Dateien aus dem Patch bitte in den Shop laden und vorhandene Dateien ersetzen.
Wenn JTL-Shop 3.20 Build 1 oder kleiner genutzt wird, muss das komplette Paket aus dem Kundencenter heruntergeladen werden.

JTL- Hosting-Shops werden in Kürze automatisch aktualisiert - hier ist kein weiteres Zutun erforderlich.

Es wurden 3 kleinere Änderungen an den Templatedateien des JTL-Shop3-Tiny vorgenommen (im Patch enthalten):
* tpl_inc/artikel_inc.tpl: der Block unter {* append out-of-stock info on pageload *} wurde gelöscht, damit nicht doppelt „ausverkauft“ an den Varkombis steht
* tpl_inc/bestellvorgang_accountwahl.tpl: {$jtl_token} ergänzt
* tpl_inc/staffelpreise_inc.tpl: <p></p> gelöscht.

Einen guten Start in die Woche!


// Edit: Achtung - bitte Bugmeldung und Fix beachten unter http://forum.jtl-software.de/instal...-unterkategorien-verschwunden.html#post455664
// wir veröffentlichen dazu zeitnah morgen einen neuen Build

 

[david]

AW: JTL-Shop 3.20

Wie angekündigt, haben wir kurzfristig 3.20 Build 4 veröffentlicht.
Geändert wurde die Datei classes/class.helper.KategorieListe.php - behebt einen Bug mit der Kategoriesichtbarkeit von Kategorien mit Unterkategorien

Ein Patch mit allen geänderten Dateien ab 3.20.2 gibt es hier zum Download: http://developer.jtl-software.de/attachments/download/5738/patch_v3.20.2_to_v3.20.4.zip
Dieser Patch kann also ab 3.20.2 oder 3.20.3 einfach durch Ersetzen der Dateien installiert werden.

Für ältere Shopversionen steht das Komplettpaket im Kundencenter zum Download zur Verfügung.

 

[david]

AW: JTL-Shop 3.20

Shopversion 3.20 Build 5 wurde soeben released.
Im Rahmen einer Sicherheitsprüfung wurden Schwachstellen entdeckt, die bis einschließlich JTL- Shop 3.20 Build 4 ausgenutzt werden könnten.
Das Update auf 3.20.5 wird daher dringend empfohlen und allen Händlern angeboten, die eine Shop3-Lizenz erworben haben. Download und Betrieb der Shopversion sind auch mit bereits abgelaufenen Subskriptionen möglich.
Detailliertere Informationen senden wir per Newsletter an alle unsere Shop-Kunden.


Systemanforderungen:

JTL-Shop 3.20.5 ist unter PHP 5.3 bis PHP 5.6 lauffähig und benötigt einen zur PHP-Version passenden IonCube-Loader.


Download, Patches und Template-Diff:

Das Komplettpaket zu 3.20.5 erhalten Sie im Kundencenter oder direkt unter http://jtl-url.de/shop320download

Sie betreiben bereits JTL-Shop 3.20?
Download Patch inkl. aller geänderten Dateien zwischen 3.20 Build 4 und Build 5:
http://jtl-url.de/patch320b4to5

Download Patch inkl. aller geänderten Dateien zwischen 3.20 Build 0 und Build 5:
http://jtl-url.de/patch320b0to5

Template-Diff von 3.20.4 auf 3.20.5: http://jtl-url.de/tpldiff320b4to5


Verbesserungen und Bugfixes:

* Bugfix: Artikel mit Sonderpreisen werden in Listen und Boxen nicht angezeigt, wenn dEnde der aktuelle Tag ist
* Bugfix: Fixe Kuponwerte werden in prozentuale Kupons umgewandelt bei Änderung im Warenkorb
* Billpay: Änderung der Labels "Kontonummer" und "BLZ" in "IBAN" und "BIC" für Rechnungsdruck in JTL-Wawi
* Bugfix: JTL Amazon Payments Plugin: Fehlerhafter Preis bei nicht-ganzzahligen Mengen. Info: Bitte nutzen Sie das aktuellere Plugin von Solution 360 für die Integration von Amazon Payments in JTL-Shop: https://www.solution360.de/Login-und-Bezahlen-mit-Amazon-JTL-Shop-Plugin

 

[david]

Release 3.20 Build 6

Bei 3.20 Build 6 handelt es sich um ein reines Sicherheitsupdate ohne funktionale Änderungen, ohne Bugfixes und ohne Templateänderungen.
Bitte spielen Sie den Patch zeitnah ein oder führen Sie ein Update auf 3.20.6 oder 4.05.2 durch.

Download Patch (nur geänderte Dateien zwischen 3.20.5 und 3.20.6)

Anleitungen in unserem Guide:
* Sie nutzen JTL- Shop 3.20.5? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 3.20.5? So führen Sie ein Update auf die aktuellste Shopversion durch

Der Link zum Download des Komplettpakets im Kundencenter zeigt ebenfalls auf die aktuelle Version 3.20.6.

 

[JulianG]

Release 3.20 Build 7

Bei 3.20 Build 7 handelt es sich um ein reines Sicherheitsupdate ohne funktionale Änderungen, ohne Bugfixes und ohne Templateänderungen.
Bitte spielen Sie den Patch zeitnah ein oder führen Sie ein Update auf 3.20.7 durch.

Download Patch (nur geänderte Dateien zwischen 3.20.6 und 3.20.7)

Anleitungen in unserem Guide:
* Sie nutzen JTL- Shop 3.20.6? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 3.20.6? So führen Sie ein Update auf die aktuellste Shopversion durch

Der Link zum Download des Komplettpakets im Kundencenter zeigt ebenfalls auf die aktuelle Version 3.20.7.

Hotfix für ältere JTL-Shop3 Versionen (<3.20)
1. Laden Sie die Zip-Datei herunter.
2. Entpacken Sie die Zip-Datei.
3. Ersetzen Sie die Datei "includes/ext/uploads_cb.php" mit der heruntergeladenen Datei bzw. laden Sie den im Zip-Archiv vorhandenen Ordner in Ihr JTL-Shop Hauptverzeichnis.

 

[JulianG]

Release 3.20 Build 8

Wie im Newsletter September 2017 angekündigt hat der JTL-Shop3 am 01.06.2018 sein End-of-Life erreicht. Dies ist das letzte Release. Es wird keine weiteren Sicherheitsfixes geben.

Dieses Update enthält Sicherheitsupdates.
Dieses Update enthält die Änderung bezüglich TLS 1.2 für das alte PayPal-Modul (PayPal Plugin Zahlungsarten sind nicht betroffen). Mehr Infos

Wichtig: SHOP-2349 - shopinfo.xml-Generator für elektronischer-markt.de wird eingestellt

Informationen zum Sicherheitsupdate dieses Builds
Dieses Update enthält wichtige Sicherheitsupdates für den Administrationsbereich(Backend) und sollte zeitnah installiert werden.
JTL-Shop3 Versionen vor 3.20.8 sind anfällig gegen Kombinationen aus CSRF mit XSS oder SQL-Injections.

Bei einer CSRF-Attacke wird Ihre offene Sitzung genutzt, um schädliche Anfragen an den Shop zu schicken.
Sollten sie keine Möglichkeit haben, das Shopsystem zeitnah zu aktualisieren, empfehlen wir Ihnen folgendes zu beachten:

- Klicken Sie keine Links an, die nicht Vertrauenswürdig erscheinen (z.B. aus Mails)
- Besuchen Sie keine Internetseiten, denen Sie nicht vertrauen
- Loggen Sie sich direkt aus dem Shop-Admin wieder aus, wenn Sie Ihre Arbeit beendet haben

Patches:
* Download Patch v3.20.7 auf v3.20.8

Anleitungen in unserem Guide:
* Sie nutzen JTL-Shop 3.20? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 3.20? So führen Sie ein Update auf die aktuellste Shopversion durch

Im JTL-Kundencenter finden Sie den Download des Komplettpaketes.

Updates im JTL-Shop Hosting bei JTL:
* Sie nutzen JTL-Shop 3.20 im JTL-Shop Hosting bei uns? Bitte erstellen Sie ein Ticket mit Build-Update Wunsch.
* Sie nutzen eine ältere Shopversion als JTL-Shop 3.20 im JTL-Shop Hosting bei uns? Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern
* Sie möchten auf den JTL-Shop4 upgraden? Hier erfahren Sie wie Sie das Update von JTL-Shop 3 auf die neueste Version anfordern