Så här hämtar och använder du en security patch

NOTE
Om du har en lokal installation och inte använder versionskontrollsystem som CVS eller GitHub för att hantera koden, kan din webbvärd kanske hjälpa dig med att tillämpa korrigeringen. Kontakta dem gärna om du behöver hjälp.

Den här artikeln innehåller anvisningar om hur du hämtar och använder en security patch som har släppts, men det finns inga instruktioner.

Berörda produkter och versioner

Adobe Commerce lokala infrastruktur och molninfrastruktur - alla versioner som stöds

Orsak

För säkerhetsbulletiner från Adobe Commerce tillhandahåller Adobe endast en separat isolerad patchfil eller snabbkorrigering när den artefakten uttryckligen släpps som en del av bulletinen. Om ingen enskild patch eller hotfix publiceras eller refereras i bulletinmaterialet skapar Adobe inte en separat fristående patch i efterhand.

Detta beror på att säkerhetskorrigeringarna har konstruerats, validerats och släppts tillsammans som en del av den säkerhetsrelease som stöds för den tillämpliga versionslinjen.

Den reparationssökväg som stöds är därför att tillämpa den officiella säkerhetsuppdateringen för den berörda versionslinjen eller uppgradera till en version som redan innehåller korrigeringen.

Lösning

Fall I:

  • Om en isolerad korrigeringsfil/snabbkorrigering anges i versionsinformationen hämtar du filen från hämtningsavsnittet på https://account.magento.com. Användare med delad åtkomst måste först få hämtningsbehörighet av kontoägaren/licenshavaren.

Caveats:

  • Adobe Commerce 2.4.6 stöds fortfarande av Extended Support till och med 30 augusti 2027.

  • Adobe Commerce 2.4.5 omfattas av Extended Support (Extended Support) till och med 11 augusti 2026. Efter detta datum tillhandahåller Adobe säkerhetsfixar först till och med 31 maj 2027.

  • Adobe Commerce 2.4.4 omfattas inte längre av Extended Support. Adobe tillhandahåller bara säkerhetskorrigeringar till och med 31 maj 2027.

  • För Adobe Commerce 2.4.4 och 2.4.5 tillhandahåller Adobe endast säkerhetsuppdateringsfiler. Dessa uppdateringar inkluderar inte:

    • Adobe Commerce Support och teknisk support
    • Kvalitetspatchar
    • Uppdateringar av beroende för plattform eller operativsystem

Versioner som inte stöds (2.3.x och 2.4.0-2.4.3) är inte berättigade till support. Du kan uppgradera till en version som stöds för att få de senaste säkerhetskorrigeringarna.

Fall II:

Isolerade korrigeringsfiler tillhandahålls endast i undantagsfall och är inte den metod som rekommenderas för implementering av säkerhetskorrigeringar.

Om en isolerad korrigeringsfil eller snabbkorrigering inte omnämns i versionsinformationen följer du dessa riktlinjer:

IMPORTANT
Om en isolerad korrigeringsfil eller snabbkorrigering inte uttryckligen släpps på grund av ett säkerhetsproblem uppgraderar du hela Adobe Commerce-programmet till den senaste tillämpliga korrigeringsversionen för den berörda versionslinjen.

Cloud:

  1. Vissa security patches kan ingå/släppas i den senaste versionen av Cloud Tools Suite (ECE-verktyg) under Cloud Patches for Commerce - kontrollera Versionsinformation och om en säkerhetskorrigering nämns i den versionen uppgraderar du paketet till den versionen.
  2. Om versionsinformationen inte innehåller någon säkerhetskorrigering kan du fortsätta läsa.

Molninfrastruktur eller lokal:

Relaterad läsning

recommendation-more-help
support-resources-help-adobe-support-tools-guide