Sicherheitsupdate für Adobe Commerce verfügbar - APSB24-40

Letzte Aktualisierung: 19. Dezember 2024

Erstellt für:

  • Entwickler
NOTE
**Dies ist eine dringende Aktualisierung im Zusammenhang mit CVE-2024-34102. Adobe ist sich bewusst, dass CVE-2024-34102 in der Wildnis in sehr begrenzten Angriffen auf Adobe Commerce-Händler ausgebeutet wurde.

Am 17. Juli 2024 haben wir zusätzlich zum Sicherheits-Update vom 11. Juni 2024 und/oder zum isolierten Patch vom 28. Juni 2024 ein hotfix veröffentlicht.

Überprüfen Sie alle Produktions- und Nicht-Produktionsumgebungen, um sicherzustellen, dass Ihr Store auf allen Instanzen vollständig gepatcht ist. Bitte sofortige Maßnahmen um die Sicherheitslücke zu schließen.

NOTE
Nur für Adobe Commerce auf Cloud-Händler:

1. Stellen Sie sicher, dass Sie die neueste Version von ECE Tools verwenden. Falls nicht, führen Sie ein Upgrade durch (oder fahren Sie mit Punkt 2 fort). Führen Sie diesen Befehl aus, um Ihre vorhandene Version zu überprüfencomposer show magento/ece-tools
. Wenn Sie bereits die neueste Version von ECE Tools verwenden, überprüfen Sie, ob die op-exclude.txt vorhanden ist. Führen Sie dazu den folgenden Befehl aus: ls op-exclude.txt.Wenn diese Datei nicht vorhanden ist, fügen Sie https://github.com/magento/magento-cloud/blob/master/op-exclude.txt zu Ihrem Repository hinzu, übertragen Sie dann die Änderung und stellen Sie sie erneut bereit.
3. Ohne ECE Tools aktualisieren zu müssen, können Sie auch einfach https://github.com/magento/magento-cloud/blob/master/op-exclude.txt in Ihrem Repository hinzufügen/ändern, dann die Änderung übernehmen und erneut bereitstellen.