Magento Community Edition 1.9.1.1がリリースされました。
このバージョンはMagentoのバージョン採番ルールに則り、セキュリティ修正を行ったバージョンという位置づけです。

1.9.1.1と1.9.1.0の違い

1.9.1.1は1.9.1.0は基本的な機能は全く同じです。
唯一の違いは、最近管理画面で通知が行われている脆弱性の対策が標準で行われているかどうか、という点です。

1.9.2.0が数週間以内にリリースされる予定となっていますが、それまでの間は1.9.1.1をサイト構築に使用することが強く推奨されます。

1.9.1.1で対策される脆弱性

各種セキュリティ関係のサイト・メディアが報じている通り、Magentoが今年2月にリリースしたセキュリティパッチ「SUPEE-5344」を未適用のまま放置すると、予期しない購入データのみならず、SQLインジェクションによる被害を受ける可能性があります。

IPAのJVN iPediaに掲載されている情報は以下の2件です。

弊社サイトでも過去、以下の記事でこの脆弱性についてはお知らせしています。

既存サイトへのパッチ適用について

1.9.1.1はセキュリティ修正バージョンですので、慌ててバージョンアップする必要はありません。
既存サイトは既に公開されているセキュリティパッチを適用すれば安全になります。

もしパッチ適用方法などがわからない場合は、弊社にて有償対応をいたしますので、お気軽にお問い合わせください。