4.51.00.03 - Edge for Private Cloud 版本資訊

您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件
info

我們已於 2022 年 1 月 13 日發布新版 Apigee Edge Private Cloud。本次發布的目的是解決 Apache Log4j2 安全漏洞問題。請參閱 已修正的安全性問題

更新程序

更新這個版本會更新下列 RPM 清單中的元件:

  • edge-gateway-4.51.00-0.0.60151.noarch.rpm
  • edge-management-server-4.51.00-0.0.60151.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60151.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60151.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60151.noarch.rpm
  • edge-router-4.51.00-0.0.60151.noarch.rpm
  • edge-analytics-4.51.00-0.0.40054.noarch.rpm
  • apigee-machinekey-1.1.2-0.0.20018.noarch.rpm

如要查看目前安裝的 RPM 版本是否需要更新,請輸入:

apigee-all version

如要更新安裝項目,請在 Edge 節點上執行下列程序:

  1. 在所有 Edge 節點上:

    1. 清除 Yum 存放區:
      sudo yum clean all
    2. 下載最新版 Edge 4.51.00 bootstrap_4.51.00.sh 檔案至 /tmp/bootstrap_4.51.00.sh
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. 安裝 Edge 4.51.00 apigee-service 公用程式和依附元件:
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      其中 uName:pWord 是您從 Apigee 收到的使用者名稱和密碼。 如果省略 pWord,系統會提示您輸入。

    4. 使用 source 指令執行 apigee-service.sh 指令碼:
      source /etc/profile.d/apigee-service.sh
  2. 更新 apigee-machinekey 公用程式:
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  3. 在所有 Edge 節點上,執行 Edge 程序的 update.sh 指令碼:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. 如果您使用 Apigee mTLS,請按照「升級 Apigee mTLS」一文所述程序操作。詳情請參閱「Apigee mTLS 簡介」。

修正安全性問題

本次更新修正了下列安全性問題。

問題 ID 說明
CVE-2021-44228

Apache Log4j2 2.0-beta9 至 2.15.0 (不含安全性版本 2.12.2、2.12.3 和 2.3.1) 設定、記錄訊息和參數中使用的 JNDI 功能無法防範由攻擊者控制的 LDAP 和其他 JNDI 相關端點。如果訊息查詢替換功能已啟用,能夠控管記錄訊息或記錄訊息參數的攻擊者,可以執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 起,這項行為預設為停用。自 2.16.0 版 (以及 2.12.2、2.12.3 和 2.3.1 版) 起,這項功能已完全移除。請注意,這項安全漏洞僅影響 log4j-core,不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。

請參閱上方的「Apache Log4j 安全漏洞注意事項」。

支援的軟體異動

這個版本支援的軟體沒有任何變更。

淘汰與停用

這個版本沒有任何新淘汰或停用的項目。

新功能

這個版本沒有新功能。

修正錯誤

本節列出本次發布版本修正的 Private Cloud 錯誤。

問題 ID 說明
211001890

Gateway 元件第三方程式庫隨附的 Apache Log4j 程式庫已更新至 2.17.0 版

已知問題

如需完整清單,請參閱「Edge for Private Cloud 的已知問題」。