Ottenere e applicare una patch di sicurezza

NOTE
Se si dispone di un'installazione on-premise e non si utilizzano sistemi di controllo della versione come CVS o GitHub per gestire il codice, l'host Web potrebbe essere in grado di fornire assistenza nell'applicazione della patch. Sentiti libero di contattarli per il supporto.

Questo articolo fornisce istruzioni su come ottenere e applicare una patch di sicurezza rilasciata, ma le istruzioni non sono disponibili.

Prodotti e versioni interessati

Infrastruttura Adobe Commerce on-premise e cloud - tutte le versioni supportate

Causa

La maggior parte delle patch di sicurezza viene rilasciata senza alcuna patch isolata o hotfix da applicare e richiederà l'aggiornamento alla versione patch di sicurezza.

Soluzione

Caso I:

  • Se nelle Note sulla versione è menzionato un file/hotfix di patch isolato, scaricare il file dalla sezione di download di https://account.magento.com. Agli utenti con accesso condiviso devono prima essere concessi i privilegi di download dal proprietario dell’account/titolare della licenza.

Avvertenze:

Se utilizzi una versione precedente di Adobe Commerce (2.4.4), avrai ricevuto automaticamente il supporto esteso. La versione deve essere una delle seguenti versioni non supportate per poter applicare le ultime patch di sicurezza disponibili:

2.4.4 - 2.4.4-p11

Le versioni non supportate (2.3.x, 2.4.0 - 2.4.3) non sono idonee per il supporto e devi prima eseguire l’aggiornamento a una versione supportata per sfruttare le ultime correzioni di sicurezza.

Se non disponi del supporto esteso, puoi richiedere al supporto di condividere le patch con te, ma non saranno in grado di risolvere eventuali problemi/errori che potresti riscontrare durante l’applicazione delle patch.

Caso II:

Le patch isolate vengono fornite solo in casi eccezionali e non è la forma preferita per implementare correzioni di sicurezza.

Se nelle Note sulla versione non è menzionato un file patch o un hotfix isolato:

  • Cloud:
  1. Alcune patch di sicurezza potrebbero essere incluse/rilasciate nell'ultima versione di Cloud Tools Suite (Strumenti ECE) in Cloud Patches for Commerce. Controllare le Note sulla versione e, se nella versione è menzionata una correzione di sicurezza, aggiornare il pacchetto a tale versione.
  2. Se le Note sulla versione non menzionano una correzione di sicurezza, continua a leggere.

Lettura correlata

recommendation-more-help
b34da8d0-031b-44b1-b90d-38e0ab3b03a0