Atlassian випускає оновлення безпеки для кількох продуктів (heise.de)

• Виправлення доступні для Bamboo, Bitbucket, Confluence, Crowd, Fisheye, Jira, JSM та Sourcetree.
• Критичні вразливості RCE у компонентах третіх сторін, пом'якшені реалізацією.
• Активної експлуатації не виявлено; рекомендується негайне встановлення.

"Atlassian випустив оновлення безпеки для Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira, Jira Service Management та Sourcetree. Виправлення усувають кілька критичних та високих вразливостей, які можуть дозволити віддалене виконання коду, атаки DoS, обхід автентифікації або несанкціонований доступ до інформації. Активної експлуатації не зафіксовано. Адміністраторам рекомендується негайно застосувати оновлення."