Opmerkingen bij de release van beveiligingspatches
De opmerkingen in de release met Adobe Commerce-beveiligingspatches bevatten informatie over de meest recente beveiligingsverbeteringen voor ondersteunde versies van Adobe Commerce.
Beveiligingspatchreleases
Opgeloste Opgeloste Oplossing van de Veiligheid: De verandering van de softwarecode die een geïdentificeerd veiligheidskwestie oplost en verwachte resultaten in een beïnvloed productgebied levert. Deze correcties zijn over het algemeen compatibel met oudere versies.
Verbetering van de Veiligheid: Een softwareverbetering of configuratieverandering om veiligheid binnen de toepassing proactively te verbeteren. Deze beveiligingsverbeteringen helpen beveiligingsrisico's aan te pakken die van invloed zijn op de beveiligingspositie van de Adobe Commerce-toepassing, maar die mogelijk niet compatibel zijn met oudere versies.
Met beveiligingspatchreleases kunt u uw site veiliger houden zonder aanvullende kwaliteitsoplossingen en -verbeteringen toe te passen die deel uitmaken van een volledige patchrelease. Beveiligingspatchreleases worden toegevoegd met '-pN', waarbij N de incrementele patchversie is die begint met 1 (bijvoorbeeld 2.3.5-p1). Beveiligingspatchreleases kunnen ook hotfixes bevatten die vereist zijn om kritieke problemen die de Adobe Commerce-toepassing beïnvloeden, aan te pakken.
Beveiligingspatchreleases kunnen ook wijzigingen met betrekking tot de naleving bevatten die vereist zijn om ervoor te zorgen dat de Adobe Commerce-toepassing aan de compatibiliteitsvereisten kan voldoen. Deze wijzigingen kunnen leiden tot wijzigingen die niet compatibel zijn met oudere versies en zijn vereist om ervoor te zorgen dat alle ondersteunde releaselijnen compatibel blijven.
Elke beveiligingspatchrelease is gebaseerd op de vorige volledige patchrelease. Het bevat kwaliteits- en beveiligingsoplossingen van eerdere patchreleases en beveiligingsoplossingen die zijn gemaakt tussen de vorige volledige patchrelease en de beveiligingspatchrelease.
Voor instructies bij het downloaden van en het toepassen van veiligheidspatches, zie hoe te om veiligheidspatches in Adobe Commerce Knowledgebase te verkrijgen en toe te passen.
Geïsoleerd bestand met beveiligingspatches
Geïsoleerde beveiligingspatchbestanden zijn niet-cumulatieve, zelfstandige patchbestanden die alleen oplossingen voor een of meer beveiligingskwetsbaarheden bevatten, zonder aanvullende functie-updates of niet-beveiligingsupdates. Deze patches worden onafhankelijk vrijgegeven om sneller herstel mogelijk te maken en worden opgenomen in de volgende volledige beveiligingspatch. Details over de kwetsbaarheden worden verstrekt in het bijbehorende veiligheidsbulletin, dat met een artikel van de Kennisbank (KB) met instructies voor het toepassen van de flard en extra informatie verbindt.
Om een geïsoleerd dossier van het veiligheidspatch toe te passen, moeten de klanten op de recentste veiligheid-enige flardversie (de recentste - p versie) voor hun gesteunde versielijn zijn, aangezien de geïsoleerde dossiers van het veiligheidspatch uitsluitend tegen die versie worden getest.
Zie het Centrum van de Veiligheid om de recentste veiligheidsupdates beschikbaar voor Adobe Commerce te vinden.