Magento 2.4.6-p6 und 2.4.7-p1: Sicherheitsupdates vom Juni 2024
Magento 2.4.6-p6 und 2.4.7-p1 schließen unter anderem CosmicSting. Was in den Patch-Releases steckt, für wen welches Update gilt und wie man es sicher einspielt.
Am 11. Juni 2024 hat Adobe Sicherheitsupdates für alle unterstützten Versionen von Magento 2 und Adobe Commerce veröffentlicht. Für die meisten Shops sind 2.4.6-p6 und 2.4.7-p1 relevant.
Was die Updates enthalten
Beide sind Patch-Releases: Sie schließen Sicherheitslücken und beheben einzelne Fehler, bringen aber keine neuen Funktionen. Die wichtigste Lücke ist CosmicSting (CVE-2024-34102), die ohne Anmeldung ausnutzbar ist. Die vollständige Liste steht im Bulletin APSB24-40.
- 2.4.6-p6 für Shops auf 2.4.6, weiterhin mit PHP 8.1 oder 8.2
- 2.4.7-p1 für Shops auf 2.4.7, mit PHP 8.2 oder 8.3
- Für die älteren Linien gibt es 2.4.5-p8 und 2.4.4-p9
Welches Update für wen?
Ein Patch-Release innerhalb der eigenen Versionslinie ist meist schnell eingespielt, weil sich PHP-Version und Abhängigkeiten nicht ändern. Der Sprung von 2.4.6 auf 2.4.7 ist dagegen ein richtiges Versions-Update mit neuer PHP-Version und sollte geplant werden. Mein Rat: erst den Sicherheitspatch in der bestehenden Linie, dann in Ruhe das größere Update.
So spiele ich Patches ein
- Backup von Code und Datenbank
- Update auf einer Staging-Umgebung, Prüfung von Erweiterungen und eigenen Modulen
- Test der wichtigsten Abläufe: Suche, Warenkorb, Checkout, Admin, Cronjobs
- Livegang mit kurzem Wartungsfenster, danach Kontrolle der Logs
Wenn Sie Unterstützung brauchen, schreiben Sie mir.
Quelle: Adobe APSB24-40.