Magento Releases im Oktober 2024
Mit den vier Security-only-Patches Magento 2.4.8-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10 und 2.4.4-p11 sind wichtige Aktualisierungen erschienen. Für Magento war das laut Plan das letzte Release im Jahr 2024. Wir fassen die wichtigsten Fakten zu den neu veröffentlichten Patches für Magento und Adobe Commerce zusammen. Als Highlights nennt Adobe die Aktualisierung von TinyMCE und RequireJS.
Wichtige Security-Verbesserungen
Die vier aktuellen Security-only Patches enthalten jeweils 22 Korrekturen. Damit werden Schwachstellen der Bedrohungsstufen „Kritisch“ (6), „Wichtig“ (6) und „Moderat“ (10) geschlossen. Die Details zu den einzelnen Schwachstellen finden sich im zugehörigen Adobe Security Bulletin. Einzelheiten zu allen Änderungen in den neuen Versionen sind in den aktuellen Release Notes zusammengestellt.
Was müssen Betreiber von Magento 2 Onlineshops jetzt tun?
Betreiber von aktuellen Magento 2 Onlineshops müssen nun so bald wie möglich den jeweils passenden Security-only Patch Magento 2.4.7-p3, 2.4.6-p8, 2.4.5-p10 und 2.4.4-p11 installieren. Im Magento DevBlog wird erklärt, wie genau Security-only Patches funktionieren. Die aktuellen Security-only Patches stehen wie üblich auf GitHub bereit.
Alternativ empfehlen wir den Betreibern von Magento 2 Onlineshops Wechsel auf die von der Community getragene, schnelle und sichere Distribution Mage-OS.
Detaillierte Informationen über sicherheitsrelevante Verbesserungen in neuen Releases werden im Magento Security Center zusammengestellt. Alles Wissenswerte rund um das letzte Minor-Release Magento 2.4 haben wir bereits im Juli 2020 in einem Blog-Beitrag zusammengefasst.
Was gibt es Neues in Magento 2.4.8-beta1?
Das erste Beta-Release von Magento 2.4.8 enthält laut aktuellen Release Notes vor allem Verbesserungen in den Bereichen Performance, Qualität und Sicherheit sowie Updates für Third-Party-Dependencies wie die Kompatibilität mit MySQL 8.4 LTS, MariaDB 11.4 LTS und PHPUnit10.
Die nächsten Releases
Laut Magento Roadmap sollen am 11. Februar 2025 wieder Security-Updates veröffentlicht werden – und zugleich das zweite Beta-Release von Magento 2.4.8. Im April soll dieses Minor-Release dann final veröffentlicht werden.
Brauchen Sie Unterstützung?
Können wir Sie bei der Installation des aktuellen Security-only Patches für Ihren Shop unterstützen?
