18.04.25.01 - Ghi chú phát hành Cổng dịch vụ dành cho nhà phát triển Apigee

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X.
Thông tin

Vào thứ Tư, ngày 25 tháng 4, bạn có thể đăng ký phiên bản mới của Cổng thông tin dịch vụ dành cho nhà phát triển. Xem phần Làm cách nào để áp dụng các bản cập nhật Apigee cho cổng nhà phát triển của tôi trên đám mây công khai?

Các lỗi đã được khắc phục

Bản phát hành này khắc phục lỗi sau.

ID vấn đề Tên thành phần Mô tả
78578403 Cổng thông tin dành cho nhà phát triển – Drupal

Phương tiện – Nghiêm trọng – Thực thi mã từ xa – SA-CONTRIB-2018-020
Mô-đun Phương tiện đã được cập nhật lên phiên bản Phương tiện 7.x-2.19 để giải quyết một lỗ hổng tương tự như SA-CORE-2018-004, dẫn đến khả năng xảy ra cuộc tấn công thực thi mã từ xa (RCE).

Cảnh báo: Việc triển khai bản vá chậm trễ có thể ảnh hưởng đáng kể đến Cổng thông tin nhà phát triển và có thể ảnh hưởng đến các môi trường của bạn trong Apigee Edge.

Đối với khách hàng sử dụng đám mây:

Do mức độ nghiêm trọng của vấn đề, Apigee sẽ tự động áp dụng bản vá thay cho bạn sau 24 giờ nếu bản vá chưa được áp dụng. Xin lưu ý rằng có thể mất vài giờ để triển khai các bản cập nhật trên tất cả các trang web của khách hàng. Để xem bản cập nhật đã được áp dụng hay chưa, vui lòng truy cập vào trang tổng quan của Pantheon tại https://pantheon.io hoặc trang tổng quan của Acquia tại https://accounts.acquia.com.

Đối với khách hàng tại chỗ (OPDK):

Bạn chịu trách nhiệm áp dụng bản vá. Xem https://www.drupal.org/project/media/releases/7.x-2.19.

Để biết thêm thông tin, hãy xem https://www.drupal.org/sa-contrib-2018-020