So erhalten Sie einen Sicherheits-Patch

NOTE
Wenn Sie eine On-Premise-Installation haben und keine Versionskontrollsysteme wie CVS oder GitHub zur Verwaltung Ihres Codes verwenden, kann Ihr Webhost möglicherweise bei der Anwendung des Patches helfen. Sie können sich gerne an sie wenden, um Unterstützung zu erhalten.

Dieser Artikel enthält Anweisungen zum Abrufen und Anwenden eines Sicherheits-Patches, der veröffentlicht wurde, aber keine Anweisungen verfügbar sind.

Betroffene Produkte und Versionen

Adobe Commerce On-Premise und Cloud-Infrastruktur - alle unterstützten Versionen

Ursache

Für Adobe Commerce-Sicherheitsbulletins stellt Adobe nur dann eine separate isolierte Patch-Datei oder einen Hotfix bereit, wenn dieses Artefakt explizit als Teil des Bulletins veröffentlicht wird. Wenn kein(e) isolierte® Patch- oder Hotfix veröffentlicht oder im Bulletin-Material referenziert wird, erstellt Adobe anschließend keinen separaten eigenständigen Patch.

Dies liegt daran, dass die Sicherheitskorrekturen zusammen als Teil der unterstützten Sicherheitsversion für die entsprechende Versionszeile entwickelt, validiert und veröffentlicht werden.

Dementsprechend besteht der unterstützte Behebungspfad darin, das offizielle Sicherheitsupdate für die betroffene Versionszeile anzuwenden oder auf eine Version zu aktualisieren, die bereits die Fehlerbehebung enthält.

Lösung

Fall I:

  • Wenn in den Versionshinweisen eine isolierte Patch-Datei/ein Hotfix erwähnt wird, laden Sie die Datei aus dem Download-Abschnitt von https://account.magento.com herunter. Benutzer mit gemeinsamem Zugriff müssen zunächst vom Kontoinhaber bzw. Lizenzinhaber über Download-Rechte verfügen.

Einschränkungen:

Wenn Sie eine ältere Version von Adobe Commerce (2.4.4) verwenden, erhalten Sie automatisch erweiterte Unterstützung. Ihre Version muss eine der folgenden nicht unterstützten Versionen sein, um die neuesten verfügbaren Sicherheits-Patches anwenden zu können:

2.4.4 - 2.4.4-P11

Nicht unterstützte Versionen (2.3.x, 2.4.0 - 2.4.3) sind nicht unterstützungsfähig, und Sie müssen zunächst ein Upgrade auf eine unterstützte Version durchführen, um die neuesten Sicherheitskorrekturen nutzen zu können.

Wenn Sie nicht über erweiterten Support verfügen, können Sie den Support anfordern, die Patches für Sie freizugeben. Dieser kann jedoch keine Probleme/Fehler beheben, auf die Sie bei der Anwendung stoßen.

Fall II:

Isolierte Patches werden nur in Ausnahmefällen bereitgestellt und sind nicht die bevorzugte Form der Implementierung von Sicherheitskorrekturen.

Wenn in den Versionshinweisen keine einzelne Patch-Datei bzw. kein Hotfix erwähnt wird:

  • cloud:
  1. Einige SicherheitsPatches) sind möglicherweise in der neuesten Version von Cloud Tools Suite (ECE-Tools) unter Cloud-Patches für Commerce enthalten/veröffentlicht. Überprüfen Sie die Versionshinweise und aktualisieren Sie das Paket auf diese Version, wenn in der Version eine Sicherheitskorrektur erwähnt wird.
  2. Wenn in den Versionshinweisen keine Sicherheitskorrektur erwähnt wird, lesen Sie weiter.

Verwandtes Lesen

recommendation-more-help
support-resources-help-adobe-support-tools-guide