Security-only Patches für Magento 2.4 im August 2024

Mit den vier Security-only-Patches Magento 2.4.7-p2, 2.4.6-p7, 2.4.5-p9 und 2.4.4-p10 sind wichtige Aktualisierungen für Magento und Adobe Commerce erschienen. Wir fassen die wichtigsten Fakten zu den neu veröffentlichten Patches zusammen.

Wichtige Security-Verbesserungen

Die vier aktuellen Security-only Patches enthalten jeweils 23 Korrekturen. Damit werden Schwachstellen der Bedrohungsstufen „Kritisch“ (7), „Wichtig“ (1) und „Moderat“ (15) geschlossen. Die Details zu den einzelnen Schwachstellen finden sich im zugehörigen Adobe Security Bulletin.

Was müssen Betreiber von Magento 2 Onlineshops jetzt tun?

Betreiber von aktuellen Magento 2 Onlineshops müssen nun so bald wie möglich den jeweils passenden Security-only Patch Magento 2.4.7-p2, 2.4.6-p7, 2.4.5-p9 beziehungsweise 2.4.4-p10 installieren. Im Magento DevBlog wird erklärt, wie genau Security-only Patches funktionieren. Die aktuellen Security-only Patches stehen wie üblich auf GitHub bereit.

Alternativ empfehlen wir den Betreibern von Magento 2 Onlineshops Wechsel auf die von der Community getragene, schnelle und sichere Distribution Mage-OS.

Detaillierte Informationen über sicherheitsrelevante Verbesserungen in neuen Releases werden im Magento Security Center zusammengestellt. Alles Wissenswerte rund um das letzte Minor-Release Magento 2.4 haben wir bereits im Juli 2020 in einem Blog-Beitrag zusammengefasst.