此页面由 Cloud Translation API 翻译。

4.51.00.03 - Edge for Private Cloud 版本说明

<ph type="x-smartling-placeholder"></ph> 您正在查看 Apigee Edge 文档。
转到 Apigee X 文档。信息

2022 年 1 月 13 日，我们发布了适用于私有云的新版 Apigee Edge。该版本旨在解决 Apache Log4j2 漏洞问题。请参阅安全问题已解决。

。

更新过程

更新此版本后，以下 RPM 列表中的组件也会随之更新：

edge-gateway-4.51.00-0.0.60151.noarch.rpm
edge-management-server-4.51.00-0.0.60151.noarch.rpm
edge-message-processor-4.51.00-0.0.60151.noarch.rpm
edge-postgres-server-4.51.00-0.0.60151.noarch.rpm
edge-qpid-server-4.51.00-0.0.60151.noarch.rpm
edge-router-4.51.00-0.0.60151.noarch.rpm
edge-analytics-4.51.00-0.0.40054.noarch.rpm
apigee-machinekey-1.1.2-0.0.20018.noarch.rpm

您可以检查目前安装的 RPM 版本，看看它们是否需要更新，请输入：

apigee-all version

如需更新安装，请在 Edge 节点上执行以下步骤：

在所有 Edge 节点上：
1. 清理 Yum 代码库：
```
sudo yum clean all
```
2. 下载最新的 Edge 4.51.00 bootstrap_4.51.00.sh 文件到 /tmp/bootstrap_4.51.00.sh：
```
curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
```
3. 安装 Edge 4.51.00 apigee-service 实用程序和依赖项：
```
sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord
```
  其中，uName:pWord 是您从 Apigee 收到的用户名和密码。如果您省略 pWord，系统会提示您输入。
4. 使用 source 命令执行 apigee-service.sh 脚本：
```
source /etc/profile.d/apigee-service.sh
```

更新 apigee-machinekey 实用程序：

/opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update

在所有 Edge 节点上，对 Edge 进程执行 update.sh 脚本：
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
如果您使用的是 Apigee mTLS，请按照升级 Apigee mTLS。如需了解详情，请参阅 Apigee 简介 mTLS。

安全问题已解决

此版本修复了以下安全问题。

问题 ID	说明
<ph type="x-smartling-placeholder"></ph> CVE-2021-44228	Apache Log4j2 2.0-beta9 至 2.15.0（不包括安全版本 2.12.2、2.12.3、和 2.3.1) 配置、日志消息和参数中使用的 JNDI 功能防范由攻击者控制的 LDAP 和其他 JNDI 相关端点。攻击者控制日志消息或日志消息参数的人可以执行（在启用邮件查找替换的情况下）。从 log4j 2.15.0 开始，行为已默认处于停用状态。从版本 2.16.0（以及 2.12.2、2.12.3、和 2.3.1），则此功能已彻底删除。请注意，这个漏洞特定于 log4j-core，不会影响 log4net、log4cxx 或其他 Apache Logging 服务项目。请参阅上文关于 Apache Log4j 漏洞的说明。

问题 ID

说明

<ph type="x-smartling-placeholder"></ph> CVE-2021-44228

Apache Log4j2 2.0-beta9 至 2.15.0（不包括安全版本 2.12.2、2.12.3、和 2.3.1) 配置、日志消息和参数中使用的 JNDI 功能防范由攻击者控制的 LDAP 和其他 JNDI 相关端点。攻击者控制日志消息或日志消息参数的人可以执行（在启用邮件查找替换的情况下）。从 log4j 2.15.0 开始，行为已默认处于停用状态。从版本 2.16.0（以及 2.12.2、2.12.3、和 2.3.1），则此功能已彻底删除。请注意，这个漏洞特定于 log4j-core，不会影响 log4net、log4cxx 或其他 Apache Logging 服务项目。

请参阅上文关于 Apache Log4j 漏洞的说明。

更改为 <ph type="x-smartling-placeholder"></ph> 支持的软件

此版本支持的软件没有任何变化。

弃用和停用

此版本没有新的弃用或停用功能。

新功能

此版本没有新功能。

bug 修复

本部分列出了此版本中修复的 Private Cloud 错误。

问题 ID	说明
211001890	Gateway 组件随附的 Apache Log4j 库第三方库已更新至 2.17.0 版

已知问题

请参阅适用于私有云的 Edge 的已知问题获取已知问题的完整列表。