18.04.25.01 - Ghi chú phát hành Cổng dịch vụ dành cho nhà phát triển Apigee

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến tài liệu về Apigee X.
thông tin

Vào thứ Tư, ngày 25 tháng 4, phiên bản mới của Cổng dịch vụ dành cho nhà phát triển sẽ sẵn sàng để bạn đăng ký. Xem bài viết Làm cách nào để áp dụng bản cập nhật Apigee cho cổng thông tin dành cho nhà phát triển của tôi trong đám mây công khai?

Sửa lỗi

Bản phát hành này khắc phục lỗi sau.

ID vấn đề Tên thành phần Mô tả
78578403 Cổng thông tin dành cho nhà phát triển – Drupal

Media – Critical – Remote Code Execution – SA-CONTRIB-2018-020
Mô-đun Media đã được cập nhật lên Media 7.x-2.19 để giải quyết một lỗ hổng tương tự như SA-CORE-2018-004, dẫn đến một cuộc tấn công thực thi mã từ xa (RCE) có thể xảy ra.

Cảnh báo: Việc chậm trễ trong việc triển khai bản vá có thể ảnh hưởng đáng kể đến Cổng thông tin dành cho nhà phát triển và có thể ảnh hưởng đến môi trường của bạn trong Apigee Edge.

Đối với khách hàng sử dụng Google Cloud:

Do mức độ nghiêm trọng của vấn đề, Apigee sẽ tự động thay mặt bạn áp dụng bản vá sau 24 giờ nếu bạn chưa áp dụng. Xin lưu ý rằng có thể mất vài giờ để triển khai bản cập nhật trên tất cả trang web của khách hàng. Để xem bản cập nhật đã được áp dụng hay chưa, vui lòng truy cập vào trang tổng quan của Pantheon tại https://pantheon.io hoặc trang tổng quan của Acquia tại https://accounts.acquia.com.

Đối với khách hàng sử dụng phiên bản tại chỗ (OPDK):

Bạn chịu trách nhiệm áp dụng bản vá. Xem https://www.drupal.org/project/media/releases/7.x-2.19.

Để biết thêm thông tin, hãy xem https://www.drupal.org/sa-contrib-2018-020