No dia 28 de Janeiro foi divulgada uma vulnerabilidade de segurança no VirtueMart e desde então houve muitas discussões no fórum oficial em http://forum.virtuemart.net/index.php?topic=66258.msg219441#msg219441 contudo resolvi agradar um pouco para postar aqui pois haviam algumas controvérsias no início.

Agora com as posições definidas e com as correções de segurança liberadas e testadas posso dizer com certeza que todos DEVEM aplicar esta correção ao seu VirtueMart o mais breve possível.

A falha de segurança afeta todas as versões do VirtueMart até agora disponíveis, ou seja, VirtueMart <= 1.1.4 e VirtueMart <= 1.0.15.

Baixe as correções de segurança em http://virtuemart.net/news/list-all-news/366 e aplique-as à sua instalação.

O boletim de segurança oficial para o VirtueMart 1.1.4 e versões anteriores pode ser visto em http://virtuemart.net/security-bulletins/365-vm-security-bulletin-2010-01-30.

Meu muito obrigado ao Marcos Canova, colaborador do fórum aqui do site, que ajudou a monitorar estas informações.

Abraços e sucessos a todos!!!