Notes de mise à jour des correctifs de sécurité d’Adobe Commerce 2.4.7
Ces notes de mise à jour des correctifs de sécurité capturent les mises à jour afin d’améliorer la sécurité de votre déploiement Adobe Commerce. Les informations incluent, sans s’y limiter, les éléments suivants :
- Correctifs de sécurité
- Éléments de sécurité qui fournissent plus de détails sur les améliorations et mises à jour incluses dans le correctif de sécurité
- Problèmes connus
- Instructions pour appliquer des correctifs supplémentaires si nécessaire
- Informations sur tous les correctifs inclus dans la version
En savoir plus sur les versions de correctif de sécurité :
Adobe Commerce 2.4.7-p1
La version de sécurité Adobe Commerce 2.4.7-p1 fournit des correctifs de bogues de sécurité pour les vulnérabilités identifiées dans les versions précédentes de la version 2.4.7.
Pour obtenir les informations les plus récentes sur les correctifs de bogues de sécurité, reportez-vous à la section Bulletin de sécurité Adobe APSB24-40.
Mise en évidence de la sécurité
-
Mise à jour des paramètres de mot de passe unique (OTP) pour l’authentificateur Google - Cette mise à jour est nécessaire pour résoudre une erreur qui a été introduite par une modification rétrocompatible dans la version 2.4.7. La description du champ OTP Window fournit désormais une explication exacte du paramètre et la valeur par défaut a été changée de
1à29. -
Compatibilité de version B2B : pour la compatibilité avec Commerce version 2.4.7-p1, les marchands qui ont l’extension Adobe Commerce B2B doivent effectuer la mise à niveau vers B2B version 1.4.2-p1.
Correctifs inclus dans cette version
Adobe Commerce 2.4.7-p1 résout un problème introduit dans la portée de la migration de l’intégration UPS de SOAP à l’API REST. Ce problème affectait les clients qui expédient en dehors des États-Unis et les empêchait d’utiliser les mesures du système de mesure/SI des kilogrammes et des centimètres pour les colis afin de créer des envois avec UPS. Pour plus d’informations, consultez l’article Migration de l’intégration de la méthode d’expédition UPS de SOAP à l’API RESTful .