[PaaS のみ]{class="badge informative" title="Adobe Commerce on Cloud プロジェクト（Adobeが管理する PaaS インフラストラクチャ）およびオンプレミスプロジェクトにのみ適用されます。"}

Adobe Commerce 2.4.5 セキュリティパッチのリリースノート

これらのセキュリティパッチリリースノートでは、Adobe Commerce デプロイメントのセキュリティを強化するためのアップデートを取り込んでいます。 情報には、以下が含まれますが、これらに限定されません。

セキュリティパッチリリースについて詳しくは、以下を参照してください。

2.4.5-p16

Adobe Commerce 2.4.5-p16 セキュリティリリースでは、以前のリリース 2.4.5で特定された脆弱性に対するセキュリティバグの修正が行われています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB26-05を参照してください。

ハイライト

このリリースには、次のハイライトが含まれています。

Apache ActiveMQ Artemisとの互換性

RabbitMQ 4に関連するサポート終了のリスクにより、Adobe Commerceはメッセージキューインフラストラクチャの長期的な安定性とサポートを確保するために、Apache ActiveMQ Artemisへの戦略的な移行を開始しました。

2.4.5-p16 MariaDB 10.11との互換性

Adobe Commerce 2.4.5-p16は、MariaDB 10.11との互換性が確認されていますが、MariaDB 10.6は引き続き完全にサポートされています。現在2.4.5-pxを実行しているマーチャントは、2.4.5-p16に安全にアップグレードし、MariaDB 10.6からMariaDB 10.11に移行できます。

2.4.5-p15

Adobe Commerce 2.4.5-p15のセキュリティリリースには、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグの修正が含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB25-94を参照してください。

ハイライト

既知の問題

チェックアウトページでstatic.min.jsとmixins.min.jsの読み込みに失敗する

JavaScriptのバンドルと縮小の両方が実稼動モードで有効になっている場合、最近のCSP/SRIの変更後、チェックアウトページにstatic.min.jsとmixins.min.jsが読み込まれません。 その結果、RequireJS Mixinが実行されず、チェックアウト ノックアウト テンプレートが解決されません（例："Failed to load the 'Magento_Checkout/shipping' template requested by 'checkout.steps.shipping-step.shippingAddress'"）。

回避策:

ホットフィックス:

ホットフィックスが利用可能です。 パッチの詳細については、ナレッジベースで「JSの縮小とバンドルが有効になっている場合にチェックアウトが失敗する」を参照してください。

2.4.5-p14

Adobe Commerce 2.4.5-p14のセキュリティリリースには、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグの修正が含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB25-71を参照してください。

2.4.5-p13

Adobe Commerce 2.4.5-p13のセキュリティリリースには、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグの修正が含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB25-50を参照してください。

ハイライト

このリリースには、次のハイライトが含まれています。

2.4.5-p12

Adobe Commerce 2.4.5-p12 セキュリティリリースでは、以前のリリース 2.4.5で特定された脆弱性に対するセキュリティバグの修正が行われています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB25-26を参照してください。

ハイライト

System/Support/Data Collector サポートツールが削除され、不正アクセスが防止され、プラットフォームセキュリティが強化されました。

2.4.5-p11

Adobe Commerce 2.4.5-p11 セキュリティリリースでは、以前のリリース 2.4.5で特定された脆弱性に対するセキュリティバグの修正が行われています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB25-08を参照してください。

ハイライト

このリリースには、次のハイライトが含まれています。

2.4.5-p10

Adobe Commerce 2.4.5-p10 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグの修正が行われています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB24-73を参照してください。

ハイライト

このリリースには、次のハイライトが含まれています。

このリリースに含まれるホットフィックス

このリリースには、Braintree payment gateway の問題を解決するためのホットフィックスが含まれています。

Braintreeを支払い窓口として使用する場合、3DS VISA の委任要件を満たすために必要なフィールドが含まれるようになりました。 これにより、すべての取引が VISA によって設定された最新のセキュリティ標準に準拠するようになります。 以前は、これらの追加フィールドは送信された支払い情報に含まれていなかったので、新しい VISA 要件に準拠していない可能性がありました。

2.4.5-p9

Adobe Commerce 2.4.5-p9のセキュリティリリースには、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグの修正が含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB24-61を参照してください。

ハイライト

このリリースには、次のハイライトが含まれています。

このリリースに含まれるホットフィックス

このリリースには、次のホットフィックスが含まれています。

2.4.5-p8

Adobe Commerce 2.4.5-p8 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグ修正が提供されています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB24-40を参照してください。

CVE-2024-34102のホットフィックスを適用する

2024 年 6 月 11 日にリリースされたセキュリティパッチまたは 2024 年 6 月 28 日にリリースされた分離パッチを適用していないお客様の場合：

オプション 1:

オプション 2:

2024 年 6 月 11 日にリリースされたセキュリティパッチまたは 2024 年 6 月 28 日にリリースされた分離パッチを既に適用しているお客様の場合：

既に 1 の場合） 2024 年 6 月 11 日にリリースされたセキュリティパッチを適用した場合、または 2 の場合） 2024 年 6 月 28 日にリリースされた分離パッチ、および 3 の場合）暗号化キーをローテーションした場合：

プラットフォームのアップグレード

ハイライト

2.4.5-p7

Adobe Commerce 2.4.5-p7 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグ修正が提供されています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB24-18を参照してください。

2.4.5-p6

Adobe Commerce 2.4.5-p6 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグ修正が提供されています。このリリースには、最新のセキュリティのベストプラクティスに準拠するためのセキュリティの強化も含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB24-03を参照してください。

ハイライト

このリリースでは、次の2つの重要なセキュリティ機能強化が導入されています。

2.4.5-p5

Adobe Commerce 2.4.5-p5 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグ修正が提供されています。このリリースには、最新のセキュリティのベストプラクティスに準拠するためのセキュリティの強化も含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB23-50を参照してください。

ハイライト

このリリースでは、{BASE-URL}/page_cache/block/esi HTTP エンドポイントに関連するリスクを軽減するのに役立つ、新しいフルページキャッシュ設定設定が導入されました。 このエンドポイントは、Commerceのレイアウトハンドルとブロック構造から無制限に動的に読み込まれるコンテンツフラグメントをサポートしています。 新しい​ Handles Param ​構成設定では、このエンドポイントのhandles パラメーターの値が設定され、APIごとに許可されるハンドルの最大数が決定されます。 このプロパティのデフォルト値は100です。 この値は、管理者（Stores > Settings:Configuration > System > Full Page Cache > Handles Param）から変更できます。

既知の問題

問題: Composerによる​ からのダウンロード中に ​間違ったチェックサム repo.magento.com エラーがAdobe Commerceに表示され、パッケージのダウンロードが中断されます。 この問題は、プレリリース中に利用可能になったリリースパッケージのダウンロード中に発生する可能性があり、magento/module-page-cache パッケージの再パッケージによって発生します。

回避策：ダウンロード中にこのエラーが表示されるマーチャントは、次の手順を実行できます。

チェックサムの問題が解決しない場合は、composer.lock コマンドを再実行してすべてのパッケージを更新する前に、bin/magento composer update ファイルを削除してください。

2.4.5-p4

Adobe Commerce 2.4.5-p4のセキュリティリリースには、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグの修正が含まれています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB23-42を参照してください。

CVE-2022-31160のホットフィックスを適用する

jQuery-UI ライブラリ バージョン 1.13.1には、Adobe CommerceとMagento Open Sourceの複数のバージョンに影響する既知のセキュリティ脆弱性（CVE-2022-31160）があります。 このライブラリは、Adobe CommerceおよびMagento Open Source 2.4.4、2.4.5、および2.4.6の依存関係です。影響を受けるデプロイメントを実行しているマーチャントは、ナレッジベース記事「jQuery UI セキュリティ脆弱性CVE-2022-31160修正プログラム（2.4.4、2.4.5、2.4.6 リリース ​）を適用する必要があります。

2.4.5-p3

Adobe Commerce 2.4.5-p3 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティ修正が提供されています。このリリースには、最新のセキュリティのベストプラクティスへのコンプライアンスを向上させるセキュリティの機能強化も含まれています。

セキュリティのバグ修正に関する最新情報については、Adobe セキュリティ情報を参照してください。

CVE-2022-31160のホットフィックスを適用する

jQuery-UI ライブラリ バージョン 1.13.1には、Adobe CommerceとMagento Open Sourceの複数のバージョンに影響する既知のセキュリティ脆弱性（CVE-2022-31160）があります。 このライブラリは、Adobe CommerceおよびMagento Open Source 2.4.4、2.4.5、および2.4.6の依存関係です。影響を受けるデプロイメントを実行している販売者は、ナレッジベース記事Query UI セキュリティ脆弱性CVE-2022-31160で指定されたパッチを、2.4.4、2.4.5、および2.4.6 リリース ​に適用する必要があります。

ハイライト

isEmailAvailable GraphQL クエリと（V1/customers/isEmailAvailable） REST エンドポイントの既定の動作が変更されました。 デフォルトでは、APIは常にtrueを返すようになりました。 マーチャントは元の動作を有効にできます。つまり、メールがデータベースに存在しない場合はtrue、存在する場合はfalseを返します。

プラットフォームのアップグレード

このリリースのプラットフォームのアップグレードは、最新のセキュリティのベストプラクティスへのコンプライアンスを向上させます。

2.4.5-p2

Adobe Commerce 2.4.5-p2のセキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対する3つのセキュリティ修正が提供されています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB23-17を参照してください。

2.4.5-p1

Adobe Commerce 2.4.5-p1 セキュリティリリースでは、以前のリリースの2.4.5で特定された脆弱性に対するセキュリティバグ修正が提供されています。

セキュリティ バグの修正に関する最新情報については、Adobe セキュリティ情報APSB22-48を参照してください。

セキュリティのバグ修正の1つは、新しい設定設定の作成でした。 電子メールが変更された場合は電子メールの確認を必要とする​の設定設定により、管理者ユーザーが電子メールアドレスを変更する際に、管理者は電子メールの確認を必要とすることができます。