In der Regel 30 bis 60 Minuten, je nachdem wie groß der Shop ist, wie stark der Shop veraltet ist und die Anzahl der Plugins die nicht gewartet etc. werden.
Wir bringen Ihren JTL-Shop auf die aktuellste Version
JTL-Shop Update-Aktion
JTL hat zwei XSS-Sicherheitslücken im Admin-Bereich geschlossen, betroffen sind alle Shop-Versionen ab 5.0.0. Wir spielen den passenden Patch für Sie ein: mit Backup vorher, Funktionstest nachher und einem verständlichen Bericht. Ohne dass Sie sich durch Release-Foren und Patch-Pakete arbeiten müssen.
Der Anlass
Warum dieses Update nicht warten sollte
JTL hat im Rahmen des eigenen Security-Programms zwei Cross-Site-Scripting-Schwachstellen im Backend von JTL-Shop identifiziert. Gemeldet wurden sie regulär über einen Penetrationstest-Dienstleister. Ein erfolgreicher Angriff könnte Code in der Sitzung eines angemeldeten Admins ausführen – mit dem Ziel, in dessen Namen zu handeln oder an die Sitzungsdaten zu kommen.
Eine aktive Ausnutzung ist JTL nach eigener Aussage nicht bekannt. Das entschärft die Lage, ändert aber nichts am Grundsatz: Je länger ein Shop ungepatcht bleibt, desto größer wird das Zeitfenster.
Den vollständigen Hintergrund haben wir im Blog aufgeschrieben.
Aktionsumfang
Was wir für Sie übernehmen
Versionsprüfung vorab
Wir stellen fest, welche Shop-Version Sie einsetzen und welcher Patch der richtige ist. Für schnelles Patchen mit wenig Testaufwand sind 5.6.3 oder 5.7.3 meist die bessere Wahl als das Feature-Release 5.8.0.
Backup vor jeder Änderung
Vor dem Update sichern wir Dateien und Datenbank. Sollte etwas nicht wie erwartet laufen, ist der Weg zurück schnell erledigt.
Update im Wartungsfenster
Wir spielen den Patch zu einem Zeitpunkt ein, der in der Regel spät Abends oder Nachts liegt.
Funktionstest danach
Nach dem Update prüfen wir die kritischen Wege: Bestellstrecke, Zahlungsarten, Login und Backend.
Plugins & Template im Blick
Wir prüfen vorab, ob Ihre Plugins und Template-Anpassungen zur Zielversion passen, und sagen Ihnen vor dem Update, wenn etwas nachgezogen werden muss.
Bericht
Sie erhalten eine kurze Dokumentation: Ausgangsversion, Zielversion und was geändert wurde.
So läuft Ihr Update ab
Vier Schritte, kein Fachwissen nötig. Sie sagen uns, welche Version Sie einsetzen – um den Rest kümmern wir uns.
01 Anfrage
Kurz melden – mehr braucht es nicht
Sie schreiben uns über das Kontaktformular oder rufen an. Wenn Sie Ihre Shop-Version kennen, nennen Sie sie gerne mit – falls nicht, finden wir das gemeinsam heraus.
02 Bestandsaufnahme
Wir prüfen Ihr Setup
Ausgangsversion, Plugins, Template-Anpassungen und Hosting-Umgebung. Danach wissen Sie, welche Zielversion sinnvoll ist, wie lange es dauert und ob es Besonderheiten gibt.
03 Durchführung
Backup, Update, Test
Zum vereinbarten Termin sichern wir Ihren Shop, spielen den Patch ein und prüfen anschließend die kritischen Funktionen. Sollte etwas nicht passen, setzen wir zurück.
04 Abschluss
Bericht und Empfehlung
Sie bekommen eine kurze Dokumentation des Updates.
Festpreis für Ihr JTL-Shop Update
Transparenter Preis ohne versteckte Kosten.
JTL-Shop Update-Aktion
Sicherheitsupdate für Ihren JTL-Shop 5 inklusive Backup, Funktionstest und Kurzbericht.
€ 129 einmalig
- Versionsprüfung: Wir ermitteln Ihre Ausgangs- und die passende Zielversion
- Vollständiges Backup von Dateien und Datenbank vor jeder Änderung
- Vorabprüfung Ihrer Plugins und Template-Anpassungen
- Durchführung im Wartungsfenster, in der Regel abends oder nachts
- Funktionstest danach: Bestellstrecke, Zahlungsarten, Login und Backend
- Rücksetzung auf den Ausgangszustand, falls etwas nicht wie erwartet läuft
- Kurzbericht: Ausgangsversion, Zielversion, durchgeführte Änderungen
Preis netto zzgl. 19 % USt. je Shop.
Anpassungen an Plugins oder Template und Versionssprünge von vor 5.6.0 sind nicht enthalten – dafür erstellen wir vorab ein separates Angebot.
Wird Ihr Shop bei JTL gehostet, brauchen Sie diese Aktion nicht: Dort wird der Patch automatisch eingespielt.
Häufige Fragen zur Update-Aktion
Wie lange ist mein Shop während des Updates nicht erreichbar?
Was passiert, wenn beim Update etwas schiefgeht?
Vor jeder Änderung legen wir ein vollständiges Backup von Dateien und Datenbank an. Läuft nach dem Update etwas nicht wie erwartet, setzen wir zurück, Ihr Shop ist dann im Zustand von vorher. Anschließend klären wir in Ruhe, woran es lag, statt unter Zeitdruck zu improvisieren. Sollten Sie eine Testumgebung haben, dann würden wir dort zuerst das Update testen.
Ich habe viele Plugins und ein angepasstes Template. Geht das trotzdem?
In den meisten Fällen ja. Wir prüfen vor dem Update, ob Ihre Plugins und Anpassungen zur Zielversion passen. Falls etwas nachgezogen werden muss, sagen wir Ihnen das vorher, mit Aufwand und Preis, bevor wir anfangen. Keine Überraschungen auf der Rechnung.
Welche Shop-Versionen kommen als Ziel infrage?
JTL hat den Fix in 5.6.3, 5.7.3 und 5.8.0 bereitgestellt. Wer schnell und mit wenig Testaufwand patchen will, fährt mit 5.6.3 oder 5.7.3 meist besser als mit dem Feature-Release 5.8.0. Setzen Sie noch eine Version vor 5.6.0 ein, ist ein größerer Sprung nötig – den planen wir dann separat mit Ihnen.
Ich weiß nicht, welche Version ich einsetze. Ist das ein Problem?
Nein. Melden Sie sich einfach, wir finden es gemeinsam heraus, das dauert wenige Minuten. Sie müssen für die Anfrage nichts vorbereiten und nichts nachschlagen.
Was kostet die Aktion?
Alle Konditionen stehen oben auf dieser Seite. Kommt bei der Bestandsaufnahme etwas zutage, das über den Aktionsumfang hinausgeht, bekommen Sie vorab ein separates Angebot, abgerechnet wird nie mehr als vereinbart.