Magento 1.9.3.7 (SUPEE-10415)

Magento SUPEE-10415

Ya se había anunciado la semana pasada, y hoy (luego de la locura del BlackFriday y el CyberMonday), un nuevo parche y versión menor de Magento ven la luz: Magento 1.9.3.7.

Como desde hace un tiempo (y hasta el final de sus días) cada nueva versión se trata de, mayormente, un parche de seguridad (en raros casos se ha agregado alguna funcionalidad menor).

El parche SUPEE-10415 soluciona 11 vulnerabilidades. Por su parte, el changelog de la versión 1.9.3.7 presenta 4 cambios (+1 para la versión Enterprise).

El parche ya puede descargarse.

Descarga SUPEE-10415

O, directamente, la versión 1.9.3.7 completa.

Descarga Magento 1.9.3.7

La novedad de esta versión, es que se provee el archivo diff.

Archivo diff de Magento 1.9.3.7

Además de las correcciones de seguridad, como se menciona en las notas de la versión, se ha forzado el tipo de extensión que puede usarse para los logs.

Configuración de logs en Magento 1.9.3.7
Configuración de logs en Magento 1.9.3.7
Configuración de logs en Magento 1.9.3.7

Y, claramente, se valida en el helper del módulo Mage_Log que la extensión sea válida.

Ahora si: Happy patching!

Unite a la lista de suscriptores

Una vez por mes vas a recibir un mail con contenido que se relaciona con lo que vemos en el blog, que extiende o anticipa lo que hacemos en Twitch, y que también suele incluir anécdotas del MundoReal® y algún que otro link.

Es gratis, no tiene publicidad y con el double opt-in de Mailchimp.