Notas de versão de correção de segurança
As notas de versão de patch de segurança do Adobe Commerce fornecem informações sobre as melhorias de segurança mais recentes para as versões compatíveis do Adobe Commerce.
Sobre lançamentos de patch de segurança
Correção de erros de segurança: uma alteração no código do software que resolve um problema de segurança identificado e fornece os resultados esperados em uma área de produto afetada. Essas correções geralmente são compatíveis com versões anteriores.
Aprimoramento de Segurança: um aprimoramento de software ou uma alteração de configuração para melhorar a segurança de forma proativa no aplicativo. Esses aprimoramentos de segurança ajudam a lidar com riscos de segurança que afetam a postura de segurança do aplicativo do Adobe Commerce, mas que podem ser incompatíveis com versões anteriores.
Com as versões de patch de segurança, você pode manter seu site mais seguro sem aplicar correções de qualidade e aprimoramentos adicionais contidos em uma versão de patch completa. As versões de patch de segurança são anexadas com "-pN", onde N é a versão de patch incremental que começa com 1 (por exemplo, 2.3.5-p1). As versões de patch de segurança também podem incluir hotfixes necessários para resolver problemas críticos que afetam o aplicativo Adobe Commerce.
As versões de patch de segurança também podem incluir alterações relacionadas à conformidade que são necessárias para garantir que o aplicativo Adobe Commerce possa atender aos requisitos de conformidade. Essas alterações podem introduzir alterações incompatíveis com versões anteriores e são necessárias para garantir que todas as linhas de versão compatíveis permaneçam compatíveis.
Cada versão de patch de segurança é baseada na versão anterior de patch completo. Ele contém correções de qualidade e segurança da versão anterior do patch e correções de segurança criadas entre a versão anterior do patch completo e a versão do patch de segurança.
Para obter instruções sobre como baixar e aplicar patches de segurança, consulte Como obter e aplicar patches de segurança na Base de Conhecimentos Adobe Commerce.
Arquivo de patch de segurança isolado
Os arquivos de patch de segurança isolados são arquivos de patch autônomos e não cumulativos que incluem correções somente para uma ou mais vulnerabilidades de segurança, sem atualizações de recursos adicionais ou alterações que não sejam de segurança. Esses patches são lançados independentemente para permitir uma correção mais rápida e são incorporados ao próximo patch de segurança completo. Detalhes sobre as vulnerabilidades são fornecidos no boletim de segurança associado, que se vincula a um artigo da Base de conhecimento (KB) com instruções para aplicar o patch e informações adicionais.
Para aplicar um arquivo de patch de segurança isolado, os clientes devem estar na versão de patch de segurança mais recente (a versão mais recente -p) para a linha de lançamento com suporte, já que os arquivos de patch de segurança isolados são testados exclusivamente em relação a essa versão.
Consulte a Central de Segurança para encontrar as atualizações de segurança mais recentes disponíveis para o Adobe Commerce.