Bulletin-ID
Sidst opdateret den
5. maj 2021
|
Gælder også for Digital Editions
Sikkerhedsopdateringer til Magento | APSB20-22
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
ASPB20-22 |
28. april 2020 |
2 |
Resumé
Magento har frigivet sikkerhedsopdateringer til Magento Commerce og Open Source-versionerne. Disse opdateringer løser sikkerhedsproblemer, der klassificeres som kritiske, vigtige og moderate (alvorlighedsgrader). Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel.
Berørte versioner
|
Produkt |
Version |
Platform |
|---|---|---|
|
Magento Commerce |
2.3.4 og tidligere versioner |
Alle |
|
Magento Open Source |
2.3.4 og tidligere versioner |
Alle |
|
Magento Commerce |
2.2.11 og tidligere versioner (se note) |
Alle |
|
Magento Open Source |
2.2.11 og tidligere versioner (se note) |
Alle |
|
Magento Enterprise Edition |
1.14.4.4 og tidligere versioner |
Alle |
|
Magento Community Edition |
1.9.4.4 og tidligere versioner |
Alle |
Bemærk:
Magento 2.2x nåede supportophør d. 31. december 2019.
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installationer til de nyeste versioner.
|
Produkt |
Version |
Platform |
Prioritet Grad |
Tilgængelighed |
|---|---|---|---|---|
|
Magento Commerce |
2.3.4-p2 |
Alle |
2 |
|
|
Magento Open Source |
2.3.4-p2 |
Alle |
2 |
|
|
Magento Commerce |
2.3.5-p1 |
Alle |
2 |
|
|
Magento Open Source |
2.3.5-p1 |
Alle |
2 |
|
|
Magento Enterprise Edition |
1.14.4.5 |
Alle |
2 |
|
|
Magento Community Edition |
1.9.4.5 |
Alle |
2 |
Bemærk:
Magento Commerce 2.2.12 er udelukkende tilgængelig for Commerce-kunder med udvidet support.
Sikkerhedsoplysninger
Bemærk:
1. CVE-2020-9585 er afhjulpet via standardinstallationer
2. CVE-2020-9591 påvirker udelukkende Magento 1
Bemærk:
Forhåndsgodkendelse: Sikkerhedsproblemet kan udnyttes uden logonoplysninger.
Administratorrettigheder er påkrævet: Sikkerhedsproblemet kan kun udnyttes af en hacker med administratorrettigheder.
Tak til følgende personer
Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:
- Blaklis (CVE-2020-9576, CVE-2020-9579, CVE-2020-9581, CVE-2020-9582, CVE-2020-9583, CVE-2020-9584)
- Flatmoon (CVE-2020-9577)
- Y0natan (CVE-2020-9578)
- Edgar Boda-Majer (CVE-2020-9580)
- Qubitz (CVE-2020-9585)
- Magnusg (CVE-2020-9587)
- Wasin Sae-ngow (CVE-2020-9588)
- Max Chadwick (CVE-2020-9630)
Revisioner
4. maj 2020: Afsnittet "Tak til følgende personer" fjernet vedrørende CVE-2020-9586.
7. maj 2020: Har tilføjet CVE-2020-9630, som ved en fejl var blevet udeladt fra den oprindelige version.
12. maj 2020: Har tilføjet CVE-2020-9631 og CVE-2020-9632, som ved en fejl var blevet udeladt fra den oprindelige version.
