[Somente PaaS]{class="badge informative" title="Aplica-se somente a projetos do Adobe Commerce na nuvem (infraestrutura do PaaS gerenciada pela Adobe) e a projetos locais."}

Como obter e aplicar um security patch

NOTE
Se você tiver uma instalação no local e não estiver usando sistemas de controle de versão como o CVS ou o GitHub para gerenciar seu código, talvez o host da Web possa ajudá-lo a aplicar o patch. Entre em contato com eles para obter apoio.

Este artigo fornece instruções sobre como obter e aplicar um security patch que foi lançado, mas as instruções não estão disponíveis.

Produtos e versões afetados

Adobe Commerce no local e na nuvem - Todas as versões

Causa

A maioria dos Security Patches foi lançada sem nenhum patch ou hotfix isolado para ser aplicada e exigirá atualização para a versão Security Patch.

Solução

Caso I:

  • Se um arquivo/hotfix de patch isolado for mencionado nas Notas de Versão, baixe o arquivo da seção de download de https://account.magento.com. Os usuários com acesso compartilhado devem primeiro receber privilégios de download do proprietário da conta/titular da licença.

Avisos:

Se você estiver em uma versão mais antiga do Adobe Commerce (2.4.4), terá recebido automaticamente o Suporte estendido. Sua versão deve ser uma das seguintes versões não suportadas para poder aplicar os patches de segurança mais recentes disponíveis:

2.4.4 - 2.4.4-p11

Versões não compatíveis (2.3.x, 2.4.0 - 2.4.3) não são elegíveis para suporte e você deve primeiro atualizar para uma versão compatível para aproveitar as correções de segurança mais recentes.

Se você não tiver o suporte estendido, poderá solicitar suporte para compartilhar os patches com você, mas eles não poderão resolver nenhum problema/erro que você possa encontrar ao aplicá-los.

Caso II:

Os patches isolados são fornecidos apenas em casos excepcionais, e não é a forma preferida de implementar correções de segurança.

Se um arquivo/hotfix de patch isolado não for mencionado nas Notas de versão:

  • Nuvem:
  1. Alguns Security Patches podem ser incluídos/lançados na versão mais recente do Conjunto de ferramentas da nuvem (Ferramentas ECE) em Patches da nuvem para o Commerce - verifique as Notas de versão e, se uma correção de segurança for mencionada na versão, atualize o pacote para essa versão.
  2. Se as Notas de versão não mencionarem uma correção de segurança, continue lendo.

Leitura relacionada

recommendation-more-help
8bd06ef0-b3d5-4137-b74e-d7b00485808a