Jedes System benötigt Patches. Den Lifecycle vo Magento zu finden kann kompliziert sein. Daher habe ich nachgefragt und hier die Erkenntnisse zusammengetragen.
Bei Magento muss man zwischen 2 Versionen unterscheiden: Enterprise und Community Edition.
Bei der Enterprise Version werden Verbesserungen bei der letzten Version eingespielt. Bugfixes und Sicherheits Releases werden 2 Versionen zurück publiziert.
Bei der Community Edition werden Verbesserungen und Bugfixes nur in der neuesten Version eingespielt. Ausschliesslich Sicherheits Releases werden 2 Versionen zurück zur Verfügung gestellt.
Dies bedeutet in jedem Fall, sollte bei jedem 3ten Major Release das Magentosystem aktualisiert werden. Jedenfalls empfiehlt es sich standardmässig immer auf der letzten Version zu bleiben.