Atlassian rilascia aggiornamenti di sicurezza per diversi prodotti (heise.de)
- Patch disponibili per Bamboo, Bitbucket, Confluence, Crowd, Fisheye, Jira, JSM e Sourcetree.
- Falle critiche RCE in componenti di terze parti, mitigate dall'implementazione.
- Nessuno sfruttamento attivo noto; applicazione tempestiva raccomandata.
"Atlassian ha rilasciato aggiornamenti di sicurezza per Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira, Jira Service Management e Sourcetree. Le patch correggono diverse vulnerabilità critiche e alte che potrebbero consentire l'esecuzione remota di codice, denial of service, bypass dell'autenticazione o divulgazione non autorizzata di informazioni. Non è stata segnalata alcuna attività di sfruttamento. Si consiglia agli amministratori di applicare gli aggiornamenti tempestivamente."
ancora nessun commento.