{"id":163042,"date":"2022-08-24T16:06:45","date_gmt":"2022-08-24T14:06:45","guid":{"rendered":"https:\/\/www.jtl-software.com\/?page_id=163042"},"modified":"2026-03-30T15:10:53","modified_gmt":"2026-03-30T13:10:53","slug":"hinweis-sicherheitsluecke-jtl-shop-01092022","status":"publish","type":"page","link":"https:\/\/www.jtl-software.com\/de\/hinweis-sicherheitsluecke-jtl-shop-01092022","title":{"rendered":"Hinweis Sicherheitsl\u00fccke vom September 2022 JTL-Shop bis einschlie\u00dflich Version 5.1.4"},"content":{"rendered":"\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t

Schritt-f\u00fcr-Schritt-Anleitung, um den Sicherheitsfix vom September 2022 in JTL-Shop einzuspielen<\/h2>\t
\n

Laden Sie den Patch wie im Newsletter verlinkt f\u00fcr Ihre JTL-Shop-Version herunter und entpacken diesen
\n(z.B. mit 7zip, WinZip oder der Windows-Funktion) „hier“):<\/p>\n\t<\/div>\n<\/picture>\t

\n

Wenn Sie danach einen „includes“ Ordner sehen, sind Sie bereit f\u00fcr den n\u00e4chsten Schritt:<\/p>\n\t<\/div>\n<\/picture>\t

\n

Um den Patch manuell einzuspielen, ben\u00f6tigen Sie ein Programm wie FileZilla, das Sie z. B. hier downloaden<\/strong><\/a> k\u00f6nnen.<\/p>\n

Nach dem Start von FileZilla sehen Sie folgenden Screen:<\/p>\n\t<\/div>\n<\/picture>\t

\n

Links oben bei „Host“, „Username“, „Passwort“ und „Port“ m\u00fcssen Sie Ihre FTP-Zugangsdaten eintragen. Sollten Ihnen diese nicht vorliegen, kann Ihr Hosting-Dienstleister helfen. Gro\u00dfe Hoster bieten h\u00e4ufig auch Guide\/FAQ-Eintr\u00e4ge an, in denen der Vorgang beschrieben wird.<\/p>\n

Haben Sie die Zugangsdaten hinterlegt und sich erfolgreich verbunden, sehen Sie auf der linken Seite die Dateistruktur ihres eigenen Rechners. Navigieren Sie hier zu dem Downloadverzeichnis des Patches:<\/p>\n\t<\/div>\n<\/picture>\t

\n

Auf der rechten Seite sehen Sie die Dateistruktur auf Ihrem Webspace. In unserem Fall sind wir im Wurzelverzeichnis des Hostings, nicht im Hauptverzeichnis des JTL-Shops. In dieses m\u00fcssen wir via Doppelklick auf, in diesem Fall, „httpdocs“ wechseln.<\/p>\n

Welches Verzeichnis Sie nach dem Verbinden sehen und wo sich das Hauptverzeichnis Ihres JTL-Shops befindet, kann sich bei jedem Hoster unterscheiden. Sollten Sie Ihr JTL-Shop Hauptverzeichnis nicht finden, bitten Sie Ihren Hoster um Unterst\u00fctzung.<\/p>\n\t<\/div>\n<\/picture>\t

\n

Ihr Shop-Hauptverzeichnis sollte so aussehen (Kann sich je Shopversion unterscheiden):<\/p>\n\t<\/div>\n<\/picture>\t

\n

Machen Sie nun auf der linken Seite auf den Ordner „includes“ einen Rechsklick und w\u00e4hlen Sie „Upload“:<\/p>\n\t<\/div>\n<\/picture>\t

\n

Sie erhalten dann eine Best\u00e4tigungsabfrage zum \u00dcberschreiben der vorhandenen Datei. Best\u00e4tigen Sie diese mit OK:<\/p>\n\t<\/div>\n<\/picture>\t

\n

Die Datei wird nun hochgeladen. Achten Sie darauf, dass die \u00dcbertragung auch bei den erfolgreichen \u00dcbertragungen steht. Sollte dies nicht der Fall sein, versuchen Sie es erneut. Sollte es nicht klappen, bitten Sie Ihren Hoster um Unterst\u00fctzung.<\/p>\n\t<\/div>\n<\/picture>\t

\n

Wurde erfolgreich \u00fcbertragen („Successful transfers“), haben Sie den SecurityFix erfolgreich eingespielt.<\/p>\n

 <\/p>\n

In Ihrem JTL-Shop Backend sehen Sie danach sowohl eine Mitteilung \u00fcber
\nFehler in der Dateistruktur, als auch bei der Pr\u00fcfung der Onlineshop-Dateien alle eben hochgeladenen Dateien (k\u00f6nnen je Shop-Version
\nabweichen, hier gezeigt f\u00fcr JTL-Shop 5) als modifiziert:<\/p>\n\t<\/div>\n\t

\n\t\t
\n\t<\/picture><\/picture><\/div>\t<\/div>\n\t
\n

Das ist so korrekt! Da die gefixten Dateien nicht mehr dem Original der Version entsprechen, werden diese als modifiziert angezeigt. Mit den neuen releasten Versionen, die diesen Fix standardm\u00e4\u00dfig enthalten, tritt dies dann nicht mehr auf.<\/p>\n\t<\/div>\n<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/section>\n\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t[vc_raw_html css=““]JTNDc3R5bGUlM0UlMjNkaXNydXB0b3IlMjAlN0IlMjBkaXNwbGF5JTNBJTIwbm9uZSUyMCUyMWltcG9ydGFudCUzQiUyMCU3RCUzQyUyRnN0eWxlJTNF[\/vc_raw_html]<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/section>\n\t","protected":false},"excerpt":{"rendered":"Schritt-f\u00fcr-Schritt-Anleitung, um den Sicherheitsfix vom September 2022 in JTL-Shop einzuspielen Laden Sie den Patch wie im Newsletter verlinkt f\u00fcr Ihre JTL-Shop-Version herunter und entpacken diesen (z.B. mit 7zip, WinZip oder der Windows-Funktion) \"hier\"): Wenn Sie danach einen \"includes\" Ordner sehen, sind Sie bereit f\u00fcr den n\u00e4chsten Schritt: Um den Patch manuell einzuspielen, ben\u00f6tigen Sie ein","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-163042","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages\/163042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/comments?post=163042"}],"version-history":[{"count":6,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages\/163042\/revisions"}],"predecessor-version":[{"id":312484,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages\/163042\/revisions\/312484"}],"wp:attachment":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/media?parent=163042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}