アトラシアンは、Bamboo、Bitbucket、Confluence などの人気製品のセキュリティを強化することを目的とした一連のセキュリティ修正を公開しました。
この修正は、Java JDBC ドライバーの「重大な」脆弱性に対処するもので、攻撃者がユーザーの操作を必要とせずに機密データに不正にアクセスできるようになります。
Jira Software Data Center および Server は、20 件の重大度の高い脆弱性を対象としたセキュリティ アップデートを受け取りました。
特に、Bamboo は SQL インジェクションの脆弱性とリモート コード実行を対象とした修正を受け取りました。
コメント