「Atlassian Confluence」のアップデートが公開 - すでに悪用済み、要対応
Atlassianが提供する「Atlassian Confluence Server」「同Data Center」に深刻な脆弱性が存在し、ゼロデイ攻撃も確認されている問題で、同社はアップデートを緊急リリースした。
リモートより認証なしにコードが実行可能となる「OGNLインジェクション」の脆弱性「CVE-2022-26134」が明らかとなったもの。すでに悪用が確認されている。
同社は現地時間6月2日にセキュリティアドバイザリを公開。アップデートの準備を進めていることを明らかにするとともに、緩和策などをアナウンスしていた。
同脆弱性は、「Atlassian Confluence Server」「同Data Center」において、「同1.3.0」以降に存在。サポート中であるすべてのバージョンが影響を受ける。
同社は脆弱性を修正した「同7.18.1」「同7.17.4」「同7.16.4」「同7.15.2」「同7.14.3」「同7.13.7」「同7.4.17」をリリースし、利用者へ最新のLTS(ロングタームサポート)版にアップデートするよう求めた。
(Security NEXT - 2022/06/04 )
ツイート
PR
関連記事
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正
米当局、「Twilio」や「IE」の脆弱性悪用に注意呼びかけ
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正