# Zurückportieren von Sicherheitsfixes auf stabile Versionen

**URL:** <https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240>\
**Category:** Product Support\
**Created:** [2. April 2021 um 12:31 UTC](https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240 "2021-04-02T12:31:22Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![jomaxro](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jomaxro/32/126216_2.png) [@jomaxro](https://meta.discourse.org/u/jomaxro)\
**Post date:** [2. April 2021 um 15:03 UTC](https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240/2 "2021-04-02T15:03:46Z")

</div>

Stabile Builds erhalten bei Bedarf Sicherheitsupdates. Nicht jede in den Beta-Release-Notizen erwähnte Sicherheitslücke muss jedoch zurückportiert werden. Manche sind trivial oder geringfügig und lohnen den Aufwand bzw. das Risiko einer Rückportierung nicht. Andere sind von mittlerer oder kritischer Bedeutung, ergeben sich jedoch aus Änderungen in einer früheren Beta-Version, sodass die Sicherheitslücke in der stabilen Version gar nicht existiert.

Im aktuellen Beispiel aus 2.7.0.beta5 konnte die Schwachstelle nur unter bestimmten Umständen ausgenutzt werden, und zwar auf Seiten, die von den standardmäßig sicheren Einstellungen abgewichen waren. Daher wurde entschieden, sie nicht zurückzuporten, da dies das Risiko unvorhergesehener Fehler oder Änderungen mit sich bringt, die wir im stabilen Zweig zu vermeiden versuchen.

---

_[View the full topic](https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240)._
