情報 ID
最終更新日 :
Apr 28, 2021 03:09:56 AM GMT
|
次にも適用 : Digital Editions
Magento に関するセキュリティアップデート公開 | APSB21-08
|
|
公開日 |
優先度 |
|---|---|---|
|
ASPB21-08 |
2021年2月09日 |
2 |
要約
対象のバージョン
| 製品名 | バージョン | プラットフォーム |
|---|---|---|
Magento Commerce |
2.4.1 とそれ以前のバージョン |
すべて |
| 2.4.0-p1 以前のバージョン |
すべて | |
| 2.3.6 とそれ以前のバージョン |
すべて |
|
| Magento オープンソース |
2.4.1 とそれ以前のバージョン |
すべて |
| 2.4.0-p1 以前のバージョン |
すべて | |
| 2.3.6 とそれ以前のバージョン |
すべて |
解決策
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | 更新後のバージョン | プラットフォーム | 優先度評価 | リリースノート |
|---|---|---|---|---|
| Magento Commerce |
2.4.2 |
すべて |
2 |
|
| 2.4.1-p1 |
すべて |
2 |
||
| 2.3.6-p1 | すべて |
2 |
||
| Magento オープンソース |
2.4.2 |
すべて | 2 | |
| 2.4.1-p1 |
すべて | 2 | ||
| 2.3.6-p1 | すべて |
2 |
脆弱性に関する詳細
依存関係の更新
|
依存関係 |
脆弱性の影響 |
対象のバージョン |
|---|---|---|
|
角度 |
プロトタイプ汚染 |
2.4.2、2.4.1-p1、2.3.6-p1 |
謝辞
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の個人の皆様に対し、アドビより厚く御礼を申し上げます。
- Malerisch 氏（CVE-2021-21012）
- Niels Pijpers 氏（CVE-2021-21013）
- Blaklis 氏（CVE-2021-21014、CVE-2021-21018、CVE-2021-21030）
- Kien Hoang 氏（hoangkien1020）（CVE-2021-21014）
- Bugscale の Edgar Boda-Majer 氏（CVE-2021-21015、CVE-2021-21016、CVE-2021-21022）
- Kien Hoang 氏（CVE-2021-21020）
- bobbytabl35_ （CVE-2021-21023）
- Wohlie 氏（CVE-2021-21024）
- Peter O'Callaghan 氏（CVE-2021-21025）
- Kiên Ka Lư 氏（CVE-2021-21026）
- Lachlan Davidson 氏（CVE-2021-21027）
- SEC Consult Vulnerability Lab とご協力いただいた Natsait Jirathammanuwat 氏（Office Thaid）（CVE-2021-21029）
- Anas 氏（CVE-2021-21031）
更新履歴
2021年2月09日：CVE-2021-21014に関する謝辞の詳細を更新しました。
アカウントにログイン