JTL-Shop 4.05

[david]

Wir haben soeben das Release von Shop 4.05 freigegeben!
Download wie gehabt im Kundencenter.


Verglichen mit den vorherigen Shop4-Releases sind diesmal sehr viele kleine Bugfixes und Verbesserungen eingeflossen, aber auch größere Änderungen wie z.B. das Update auf Smarty Version 3.1.30 durchgeführt worden.

Im Evo-Template gab es Anpassungen, die unter Umständen ein Update angepasster Themes erforderlich machen.
So haben wir uns dazu entschlossen, die bisherigen Umrandungen um Formulare (well / panel) zu entfernen.
Ein Template-Diff von 4.04.1 auf den aktuellsten 4.05 Build gibt es weiter unten im aktuellsten Build-Post.

Einen Wermutstropfen gibt es: Den verkürzten Checkout müssen wir leider auf ein späteres Release verschieben.
Wir sind während der Umsetzung auf Abhängigkeiten gestoßen, die größere Umbaumaßnahmen erfordern.
Natürlich wissen wir, wie wichtig dieses Feature für euch ist - wir bleiben weiter dran!

In unserem Blog unter erfahrt ihr mehr zum Release 4.05.

Weitere Infos:

• Changelog lesen
• Allgemeine Updateanleitung

 

[david]

4.05 Build 1 wurde soeben released und behebt die folgenden Fehler: https://gitlab.jtl-software.de/jtlshop/shop4/blob/v4.05.1/CHANGELOG.md
Download des Komplett-Pakets im Kundencenter oder direkt hier herunterladen.

Alle Änderungen zwischen 4.05.0 und 4.05.1: https://gitlab.jtl-software.de/jtlshop/shop4/compare/v4.05.0...v4.05.1
Geändert sind außerdem die Prüfsummen-Dateien unter admin/includes/shopmd5files/, welche nicht im Repository, nur im Zip-Paket enthalten sind.

Download geänderte Dateien (4.05.0 - 4.05.1) als Patch: http://downloads.jtl-software.de/shop/public/patch_4.05.0-4.05.1.zip

 

[david]

Release 4.05 Build 2

4.05.2 ist ein Bugfix- & Sicherheitsupdate. Download ab sofort im Kundencenter oder direkt hier.

• Bugfix-Changelog
• Download Patch 4.05.1 - 4.05.2 (nur geänderte Dateien)
• Im Evo-Template waren wenige Änderungen zur Fehlerbehebung notwendig. Die Änderungen sind als Diff abrufbar
• Sie nutzen JTL- Shop 4.05.1? Guide: So spielen Sie einen Patch-Build ein
• Sie nutzen eine ältere Shopversion als JTL-Shop 4.05? Guide: So führen Sie ein Update auf die aktuellste Shopversion durch

Vorgehen für JTL-Hostingkunden:

Kunden, die ihren JTL-Shop bei JTL hosten, können im Kundencenter die Funktion “Update vormerken” nutzen, um ein Update durchzuführen (beispielsweise von 4.04 auf 4.05.2).
Kunden, die bereits die Version 3.20.5 bzw. 4.05.1 verwenden, erteilen bitte über ein Support- Ticket Ihre Freigabe für den Patch.
Anschließend führen wir den Patch des gehosteten JTL-Shops zu unseren Bürozeiten durch.

Individuell angepasste Templates werden nicht aktualisiert. Bitte ziehen Sie die Bugfixes aus dem Evo-Template gegebenenfalls in Ihrem angepassten Template nach.

 

[david]

Release 4.05 Build 3

4.05.3 ist ein Bugfix-Release.

Bugfixes:
* Beim Export von Exportformaten wurde der neue Dateiinhalt an alte Datei angehängt (tritt seit 4.05.2 auf)
* Bei News-Kategoriebeschreibung konnte kein HTML verwendet werden (seit 4.05.0)
* PayPal Express Button war in Pluginversion 1.06 verschwunden (Nebenbemerkung: Aktuell läuft die Open Beta der Pluginversion 1.07)
* Bugfix: PayPal Express: Fatal Error im Bestellabschluss

Es sind keine Templateänderungen von 4.05.2 auf 4.05.3 durchgeführt worden.

Download-Links:
* Patch: Geänderte Dateien von 4.05.2 auf 4.05.3
* Patch: Geänderte Dateien von 4.05.0 auf 4.05.3 (Bitte die Releasenotes zu den vorherigen Builds beachten)
* Komplettpaket 4.05.3 (auch im Kundencenter zum Download verfügbar)

Update-Anleitungen:
* Sie nutzen JTL- Shop 4.05?
* Selbst-gehosteter Shop: So spielen Sie einen Patch-Build ein
* JTL- Hosting: Bitte geben Sie uns Ihre Freigabe für den Patch via Ticket im JTL-Kundencenter
* Sie nutzen Shopversion 4.04 oder älter?
* Selbst-gehosteter Shop: So führen Sie ein Update auf die aktuellste Shopversion durch
* JTL-Hosting: Bitte nutzen Sie im Kundencenter die Funktion "Update vormerken"

 

[JulianG]

Release 4.05 Build 4

4.05.4 ist ein Sicherheits-Release. Das Update bzw. den Hotfix einzuspielen sollte möglichst zeitnah erledigt werden!

Es sind keine Templateänderungen von 4.05.3 auf 4.05.4 durchgeführt worden.

Download-Links:
* Sicherheits-Hotfix für alle JTL-Shop4 Versionen!
1. Laden Sie die Zip-Datei herunter.
2. Entpacken Sie die Zip-Datei.
3. Ersetzen Sie die Datei "includes/ext/uploads_cb.php" mit der heruntergeladenen Datei.

* Patch: Geänderte Dateien von 4.05.3 auf 4.05.4: Wird in der Folgewoche zur Verfügung gestellt.
* Patch: Geänderte Dateien von 4.05.0 auf 4.05.4 (Bitte die Releasenotes zu den vorherigen Builds beachten): Wird in der Folgewoche zur Verfügung gestellt.
* Komplettpaket 4.05.4 (auch im Kundencenter zum Download verfügbar)

Update-Anleitungen:
* Sie nutzen JTL- Shop 4.05?
* Selbst-gehosteter Shop: So spielen Sie einen Patch-Build ein
* JTL- Hosting: Der Sicherheitsfix ist bei Ihnen bereits eingespielt worden! Das gilt für jede JTL-Shop Hosting-Version. Es wird aber weiterhin die alte Build-Version bzw. JTL-Shop-Version angezeigt!
* Sie nutzen Shopversion 4.04 oder älter?
* Selbst-gehosteter Shop: So führen Sie ein Update auf die aktuellste Shopversion durch
* JTL-Hosting: Der Sicherheitsfix ist bei Ihnen bereits eingespielt worden! Das gilt für jede JTL-Shop Hosting-Version. Es wird aber weiterhin die alte Build-Version bzw. JTL-Shop-Version angezeigt!

 

[david]

Release 4.05 Build 5

Bei 4.05 Build 5 handelt es sich um ein reines Sicherheitsupdate ohne funktionale Änderungen, ohne Bugfixes und ohne Templateänderungen.
Bitte spielen Sie den Patch zeitnah ein oder führen Sie ein Update auf diese Version durch.

Patches:
* Download Patch v4.05.3 auf v4.05.5 (enthält auch den im vorherigen Post angekündigten Patch)

Anleitungen in unserem Guide:
* Sie nutzen JTL- Shop 4.05? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05? So führen Sie ein Update auf die aktuellste Shopversion durch

Der Link zum Download des Komplettpakets im Kundencenter zeigt ebenfalls auf die aktuelle Version.

 

[JulianG]

Release 4.05 Build 6

Dieses Update enthält Sicherheitsupdates.

* Hinweis: In Verbindung mit JTL-Wawi Versionen 1.3.15.x wird mit JTL- Shop 4.05 vor diesem Build bei Bestellungen die Hausnummer nicht mehr übernommen (1.3.14.x und kleiner und 1.3.16.x und größer sind nicht betroffen!)

Informationen zum Sicherheitsupdate dieses Builds
Es handelt sich hierbei um vorgenommene Maßnahmen, sodass die Kommunikation zwischen JTL-Shop und sowohl unseren eigenen Servern, als auch einigen Drittanbieter-Schnittstellen, verschlüsselt stattfindet. JTL ist nicht bekannt, dass die unverschlüsselte Kommunikation bisher in konkreten Fällen zu Problemen geführt hat.
Vom JTL-Shop standardmäßig genutzte, externe Bibliotheken sind nicht betroffen.

Patches:
* Download Patch v4.05.5 auf v4.05.6
* Download Patch v4.05.0 auf v4.05.6

Template-Diff von 4.04.1 auf 4.05.6
Template-Diff von 4.05.0 auf 4.05.6
Template-Diff von 4.05.1 auf 4.05.6

Anleitungen in unserem Guide:
* Sie nutzen JTL-Shop 4.05? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05? So führen Sie ein Update auf die aktuellste Shopversion durch

Im JTL-Kundencenter finden Sie den Download des Komplettpaketes.

 

[JulianG]

Release 4.05 Build 7

Dieses Update enthält nur Sicherheitsupdates.
Dieses Update enthält keine Templateänderungen!
Dieses Update enthält eine einzelne Datenbank-Migration. Bei einem Build-Update wird also Schritt 3 aus der Update-Anleitung notwendig sein!
Dieses Update enthält Plugin Updates welche ggf. in der Pluginverwaltung geupdated werden müssen!

Wichtig: Wer noch die PayPal Plugin-Version 1.06 einsetzt, sollte auf 1.08 updaten: http://jtl-url.de/paypalplugin (1.09 ist erst ab 4.06 einsetzbar!)
Wichtig: SHOP-2349 - shopinfo.xml-Generator für elektronischer-markt.de wird eingestellt

Informationen zum Sicherheitsupdate dieses Builds

Dieses Update enthält wichtige Sicherheitsupdates für den Administrationsbereich(Backend) und sollte zeitnah installiert werden.
Versionen vor 4.05.7 sind anfällig gegen Kombinationen aus CSRF mit XSS oder SQL-Injections.

Bei einer CSRF-Attacke wird Ihre offene Sitzung genutzt, um schädliche Anfragen an den Shop zu schicken.
Sollten sie keine Möglichkeit haben, das Shopsystem zeitnah zu aktualisieren, empfehlen wir Ihnen folgendes zu beachten:

- Klicken Sie keine Links an, die nicht Vertrauenswürdig erscheinen (z.B. aus Mails)
- Besuchen Sie keine Internetseiten, denen Sie nicht vertrauen
- Loggen Sie sich direkt aus dem Shop-Admin wieder aus, wenn Sie Ihre Arbeit beendet haben

Patches:
* Download Patch v4.05.6 auf v4.05.7
* Download Patch v4.05.5 auf v4.05.7
* Download Patch v4.05.4 auf v4.05.7
* Download Patch v4.05.3 auf v4.05.7
* Download Patch v4.05.2 auf v4.05.7
* Download Patch v4.05.1 auf v4.05.7
* Download Patch v4.05.0 auf v4.05.7

Templateänderungen:
* Template-Diff 4.05.1 zu 4.05.7
* Template-Diff 4.05.0 zu 4.05.7
* Template-Diff 4.04.1 zu 4.05.7

Anleitungen in unserem Guide:
* Sie nutzen JTL-Shop 4.05? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05? So führen Sie ein Update auf die aktuellste Shopversion durch
* Sie nutzen noch den JTL-Shop 3? So führen Sie ein Update von JTL-Shop 3 auf die aktuellste Shopversion durch

Im JTL-Kundencenter finden Sie den Download des Komplettpaketes.

Updates im JTL-Shop Hosting bei JTL:
* Sie nutzen JTL-Shop 4.05 im JTL-Shop Hosting bei uns? Bitte erstellen Sie ein Ticket mit Build-Update Wunsch.
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05 im JTL-Shop Hosting bei uns? Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern
* Sie nutzen noch ein JTL-Shop 3 Hosting bei uns? Hier erfahren Sie wie Sie das Update von JTL-Shop 3 auf die neueste Version anfordern

 

[JulianG]

Release 4.05 Build 8

Dieses Update enthält nur die Änderung bezüglich TLS 1.2 für das alte PayPal-Modul (PayPal Plugin Zahlungsarten sind nicht betroffen). Mehr Infos

Wichtig: Wer noch die PayPal Plugin-Version 1.06 einsetzt, sollte auf 1.08 updaten: http://jtl-url.de/paypalplugin (1.09 ist erst ab 4.06 einsetzbar!)

Patches:
* Download Patch v4.05.7 auf v4.05.8
* Download Patch v4.05.6 auf v4.05.8
* Download Patch v4.05.5 auf v4.05.8
* Download Patch v4.05.4 auf v4.05.8
* Download Patch v4.05.3 auf v4.05.8
* Download Patch v4.05.2 auf v4.05.8
* Download Patch v4.05.1 auf v4.05.8
* Download Patch v4.05.0 auf v4.05.8

Templateänderungen:
* Template-Diff 4.05.1 zu 4.05.8
* Template-Diff 4.05.0 zu 4.05.8
* Template-Diff 4.04.1 zu 4.05.8

Anleitungen in unserem Guide:
* Sie nutzen JTL- Shop 4.05? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05? So führen Sie ein Update auf die aktuellste Shopversion durch
* Sie nutzen noch den JTL-Shop 3? So führen Sie ein Update von JTL-Shop 3 auf die aktuellste Shopversion durch

Im JTL-Kundencenter finden Sie den Download des Komplettpaketes.

Updates im JTL-Shop Hosting bei JTL:
* Sie nutzen JTL-Shop 4.05 im JTL-Shop Hosting bei uns? Bitte erstellen Sie ein Ticket mit Build-Update Wunsch.
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05 im JTL-Shop Hosting bei uns? Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern
* Sie nutzen noch ein JTL-Shop 3 Hosting bei uns? Hier erfahren Sie wie Sie das Update von JTL-Shop 3 auf die neueste Version anfordern

 

[JulianG]

Release 4.05 Build 9

Dieses Update enthält Sicherheitsupdates.
Dieses Update kann neue Plugin-Versionen enthalten, bitte prüfen Sie in der Pluginverwaltung ob ggf. Updates für Ihre genutzten Plugins durchgeführt werden muss!

Informationen zum Sicherheitsupdate dieses Builds

- JTL-Search: Reflected XSS-Sicherheitslücken
- Object- Cache Methoden Dateien und Dateien(erweitert): Mögliche Preisgabe sensibler Informationen

Kurzfristige Behebung für den Object-Cache über eine der folgenden Maßnahmen:
- Update auf 4.05.9
- Object-Cache im Backend löschen und deaktivieren oder die Methode wechseln
- angehängte .htaccess in den Ordner /templates_c/ hochladen

Hinweis: Alle JTL-Shops die bei JTL gehostet sind, haben das Sicherheitsupdate durch entsprechende Serverkonfiguration bereits erhalten und müssen in dem Bezug nicht tätig werden. Bei Update-Wunsch auf 4.05.9 bitte wie üblich vorgehen (siehe unten).

nginx: Die Regeln der angehängten .htaccess müssen entsprechend serverseitig umgesetzt werden.

Patches:
* Download Patch v4.05.8 auf v4.05.9
* Download Patch v4.05.7 auf v4.05.9
* Download Patch v4.05.6 auf v4.05.9
* Download Patch v4.05.5 auf v4.05.9
* Download Patch v4.05.4 auf v4.05.9
* Download Patch v4.05.3 auf v4.05.9
* Download Patch v4.05.2 auf v4.05.9
* Download Patch v4.05.1 auf v4.05.9
* Download Patch v4.05.0 auf v4.05.9

Templateänderungen:
* Template-Diff 4.05.1 zu 4.05.9
* Template-Diff 4.05.0 zu 4.05.9
* Template-Diff 4.04.1 zu 4.05.9

Änderungen an Emailvorlagen:
* Email-Diff 4.04.1 zu 4.05.9

Anleitungen in unserem Guide:
* Sie nutzen JTL- Shop 4.05? So spielen Sie einen Patch-Build ein
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05? So führen Sie ein Update auf die aktuellste Shopversion durch
* Sie nutzen noch den JTL-Shop 3? So führen Sie ein Update von JTL-Shop 3 auf die aktuellste Shopversion durch

Im JTL-Kundencenter finden Sie den Download des Komplettpaketes.

Updates im JTL-Shop Hosting bei JTL:
* Sie nutzen JTL-Shop 4.05 im JTL-Shop Hosting bei uns? Bitte erstellen Sie ein Ticket mit Build-Update Wunsch.
* Sie nutzen eine ältere Shopversion als JTL-Shop 4.05 im JTL-Shop Hosting bei uns? Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern
* Sie nutzen noch ein JTL-Shop 3 Hosting bei uns? Hier erfahren Sie wie Sie das Update von JTL-Shop 3 auf die neueste Version anfordern