So erhalten Sie einen Sicherheits-Patch
Dieser Artikel enthält Anweisungen zum Abrufen und Anwenden eines Sicherheits-Patches, der veröffentlicht wurde, aber keine Anweisungen verfügbar sind.
Betroffene Produkte und Versionen
Adobe Commerce On-Premise und Cloud-Infrastruktur - alle unterstützten Versionen
Ursache
Für Adobe Commerce-Sicherheitsbulletins stellt Adobe nur dann eine separate isolierte Patch-Datei oder einen Hotfix bereit, wenn dieses Artefakt explizit als Teil des Bulletins veröffentlicht wird. Wenn kein(e) isolierte® Patch- oder Hotfix veröffentlicht oder im Bulletin-Material referenziert wird, erstellt Adobe anschließend keinen separaten eigenständigen Patch.
Dies liegt daran, dass die Sicherheitskorrekturen zusammen als Teil der unterstützten Sicherheitsversion für die entsprechende Versionszeile entwickelt, validiert und veröffentlicht werden.
Dementsprechend besteht der unterstützte Behebungspfad darin, das offizielle Sicherheitsupdate für die betroffene Versionszeile anzuwenden oder auf eine Version zu aktualisieren, die bereits die Fehlerbehebung enthält.
Lösung
Fall I:
- Wenn in den Versionshinweisen eine isolierte Patch-Datei/ein Hotfix erwähnt wird, laden Sie die Datei aus dem Download-Abschnitt von https://account.magento.com herunter. Benutzer mit gemeinsamem Zugriff müssen zunächst vom Kontoinhaber bzw. Lizenzinhaber über Download-Rechte verfügen.
Einschränkungen:
-
Adobe Commerce 2.4.6 wird unter der erweiterten Unterstützung bis zum 30. August 2027 weiterhin unterstützt.
-
Adobe Commerce 2.4.5 wird bis zum 11. August 2026 weiterhin unterstützt. Nach diesem Datum bietet Adobe nur noch bis zum 31. Mai 2027 Sicherheitskorrekturen.
-
Adobe Commerce 2.4.4 wird nicht mehr unterstützt. Adobe bietet nur bis zum 31. Mai 2027 Sicherheitskorrekturen.
-
Für Adobe Commerce 2.4.4 und 2.4.5 stellt Adobe nur Sicherheits-Patch-Dateien bereit. Diese Aktualisierungen beinhalten nicht:
- Adobe Commerce Support oder technische Unterstützung
- Qualitäts-Patches
- Aktualisierungen der Plattform- oder Betriebssystemabhängigkeit
Nicht unterstützte Versionen (2.3.x und 2.4.0-2.4.3) sind nicht unterstützungsfähig. Sie können ein Upgrade auf eine unterstützte Version durchführen, um die neuesten Sicherheitskorrekturen zu erhalten.
Fall II:
Isolierte Patches werden nur in Ausnahmefällen bereitgestellt und sind nicht die bevorzugte Methode zur Implementierung von Sicherheitskorrekturen.
Wenn eine einzelne Patch-Datei oder ein Hotfix in den Versionshinweisen nicht aufgeführt wird, befolgen Sie die folgenden Richtlinien:
cloud:
- Einige SicherheitsPatches) sind möglicherweise in der neuesten Version von Cloud Tools Suite (ECE-Tools) unter Cloud-Patches für Commerce enthalten/veröffentlicht. Überprüfen Sie die Versionshinweise und aktualisieren Sie das Paket auf diese Version, wenn in der Version eine Sicherheitskorrektur erwähnt wird.
- Wenn in den Versionshinweisen keine Sicherheitskorrektur erwähnt wird, lesen Sie weiter.
Cloud-Infrastruktur oder On-Premise:
- Wenn keine isolierte Patch-Datei bzw. kein Hotfix verfügbar ist, aktualisieren Sie die Adobe Commerce-Version auf CloudInfrastruktur 2.4.X auf die neueste Patch-Version 2.4.X-pY.
- Wenn keine isolierte Patch-Datei bzw. kein Hotfix verfügbar ist, aktualisieren Sie Adobe Commerce On-Premise 2.4.X auf die neueste Patch-Version 2.4.X-pY.
Verwandtes Lesen
- Siehe Versionshinweise für Commerce Cloud Tools Suite im Handbuch zu Adobe Commerce in Cloud-Infrastrukturen.
- Siehe Upgrade der Adobe Commerce-Version im Handbuch zu Adobe Commerce in Cloud-Infrastrukturen.