Atlassian veröffentlicht Sicherheitsupdates für mehrere Produkte (heise.de)

• Patches für Bamboo, Bitbucket, Confluence, Crowd, Fisheye, Jira, JSM und Sourcetree verfügbar.
• Kritische RCE-Lücken in Drittanbieter-Komponenten, durch Implementierung abgeschwächt.
• Keine aktive Ausnutzung bekannt; zeitnahes Einspielen empfohlen.

"Atlassian hat Sicherheitsupdates für Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira, Jira Service Management und Sourcetree veröffentlicht. Die Updates schließen mehrere als kritisch und hoch eingestufte Schwachstellen, die entfernte Angreifer zur Einschleusung von Schadcode, für DoS-Attacken oder zur Umgehung der Authentifizierung ausnutzen könnten. Derzeit liegen keine Hinweise auf aktive Ausnutzung vor. Admins werden zum zeitnahen Einspielen der Patches aufgefordert."