情報 ID
最終更新日 :
2021年4月28日
|
次にも適用 : Digital Editions
Magento に関するセキュリティアップデート公開 | APSB21-08
|
公開日 |
優先度 |
---|---|---|
ASPB21-08 |
2021年2月09日 |
2 |
要約
対象のバージョン
製品名 | バージョン | プラットフォーム |
---|---|---|
Magento Commerce |
2.4.1 とそれ以前のバージョン |
すべて |
2.4.0-p1 以前のバージョン |
すべて | |
2.3.6 とそれ以前のバージョン |
すべて |
|
Magento オープンソース |
2.4.1 とそれ以前のバージョン |
すべて |
2.4.0-p1 以前のバージョン |
すべて | |
2.3.6 とそれ以前のバージョン |
すべて |
解決策
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
製品名 | 更新後のバージョン | プラットフォーム | 優先度評価 | リリースノート |
---|---|---|---|---|
Magento Commerce |
2.4.2 |
すべて |
2 |
|
2.4.1-p1 |
すべて |
2 |
||
2.3.6-p1 | すべて |
2 |
||
Magento オープンソース |
2.4.2 |
すべて | 2 | |
2.4.1-p1 |
すべて | 2 | ||
2.3.6-p1 | すべて |
2 |
脆弱性に関する詳細
依存関係の更新
依存関係 |
脆弱性の影響 |
対象のバージョン |
---|---|---|
角度 |
プロトタイプ汚染 |
2.4.2、2.4.1-p1、2.3.6-p1 |
謝辞
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の個人の皆様に対し、アドビより厚く御礼を申し上げます。
- Malerisch 氏(CVE-2021-21012)
- Niels Pijpers 氏(CVE-2021-21013)
- Blaklis 氏(CVE-2021-21014、CVE-2021-21018、CVE-2021-21030)
- Kien Hoang 氏(hoangkien1020)(CVE-2021-21014)
- Bugscale の Edgar Boda-Majer 氏(CVE-2021-21015、CVE-2021-21016、CVE-2021-21022)
- Kien Hoang 氏(CVE-2021-21020)
- bobbytabl35_ (CVE-2021-21023)
- Wohlie 氏(CVE-2021-21024)
- Peter O'Callaghan 氏(CVE-2021-21025)
- Kiên Ka Lư 氏(CVE-2021-21026)
- Lachlan Davidson 氏(CVE-2021-21027)
- SEC Consult Vulnerability Lab とご協力いただいた Natsait Jirathammanuwat 氏(Office Thaid)(CVE-2021-21029)
- Anas 氏(CVE-2021-21031)
更新履歴
2021年2月09日:CVE-2021-21014に関する謝辞の詳細を更新しました。