Apigee Edge のドキュメントを表示しています。
Apigee X のドキュメントに移動します。 情報
2022 年 1 月 13 日に、Apigee Edge for Private Cloud の新しいバージョンをリリースしました。このリリースの目的は、Apache Log4j2 の脆弱性の問題に対処することです。 修正されたセキュリティの問題を参照してください。
更新手順
このリリースを更新すると、次の RPM のリストにあるコンポーネントが更新されます。
- edge-gateway-4.50.00-0.0.20150.noarch.rpm
- edge-management-server-4.50.00-0.0.20150.noarch.rpm
- edge-message-processor-4.50.00-0.0.20150.noarch.rpm
- edge-postgres-server-4.50.00-0.0.20150.noarch.rpm
- edge-qpid-server-4.50.00-0.0.20150.noarch.rpm
- edge-router-4.50.00-0.0.20150.noarch.rpm
- edge-analytics-4.50.00-0.0.40053.noarch.rpm
- apigee-machinekey-1.1.2-0.0.20017.noarch.rpm
現在インストールされている RPM バージョンを確認して、更新が必要かどうかを確認するには、次のコマンドを入力します。
apigee-all version
インストールを更新するには、Edge ノードで次の手順を行います。
-
すべての Edge ノードの場合:
- Yum リポジトリをクリーンアップします。
sudo yum clean all
- 最新の Edge 4.50.00
bootstrap_4.50.00.shファイルを/tmp/bootstrap_4.50.00.shにダウンロードします。curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
- Edge 4.50.00 の
apigee-serviceユーティリティと依存関係をインストールします。sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
ここで、uName:pWord は Apigee から取得したユーザー名とパスワードです。pWord を省略すると、パスワードの入力を求められます。
sourceコマンドを使用して apigee-service.sh スクリプトを実行します。source /etc/profile.d/apigee-service.sh
- Yum リポジトリをクリーンアップします。
apigee-machinekeyユーティリティを更新します。/opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
- すべての Edge ノードで、Edge プロセスの
update.shスクリプトを実行します。/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
- Apigee mTLS を使用している場合は、Apigee mTLS をアップグレードするの手順に沿って操作します。詳細については、Apigee mTLS の概要をご覧ください。
修正されたセキュリティの問題
このリリースでは、次のセキュリティの問題が修正されています。
| 問題 ID | 説明 |
|---|---|
| CVE-2021-44228 | Apache Log4j2 2.0-beta9 ~ 2.15.0(セキュリティ リリース 2.12.2、2.12.3、2.3.1 を除く)では、構成、ログ メッセージ、パラメータで使用される JNDI 機能は、攻撃者が制御する LDAP やその他の JNDI 関連エンドポイントから保護されません。ログ メッセージやログ メッセージ パラメータを制御できる攻撃者は、メッセージの検索置換が有効な場合に、LDAP サーバーから読み込んだ任意のコードを実行できます。log4j 2.15.0 以降では、この動作はデフォルトで無効になっています。バージョン 2.16.0(2.12.2、2.12.3、2.3.1 も含む)以降では、この機能は完全に削除されています。この脆弱性は log4j-core に固有のものであり、log4net、log4cxx、その他の Apache Logging Services プロジェクトには影響しません。 この問題は解決されました。バグの修正をご覧ください。 |
サポートされているソフトウェアの変更
このリリースでは、サポート対象のソフトウェアに変更はありません。
非推奨と廃止
このリリースでは、新たに非推奨または廃止となる機能はありません。
新機能
このリリースには新機能はありません。
バグの修正
このセクションでは、このリリースで修正された Private Cloud のバグの一覧を示します。
| 問題 ID | 説明 |
|---|---|
| 211001890 |
Gateway コンポーネントのサードパーティ ライブラリに同梱されている Apache Log4j ライブラリがバージョン 2.17.0 に更新されました |
既知の問題
既知の問題の一覧については、Edge for Private Cloud の既知の問題をご覧ください。