Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

4月のアップデートでのべ37件の脆弱性に対応 - Atlassian

Atlassianは現地時間5月21日、月例のセキュリティアドバイザリを公開し、複数製品で脆弱性に対処したことを明らかにした。

4月にリリースしたアップデートで修正した脆弱性について取りまとめたもの。「Confluence」「Bamboo」「Bitbucket」「Crowd」「Jira」「Jira Service Management」においてサードパーティ製ソフトウェアに起因する脆弱性なども含め、のべ37件の脆弱性に対応している。

2件については重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティング。のこる35件は2番目に高い「高(High)」とした。

37件について製品間における重複を除くと、CVEベースで32件となる。

「クリティカル(Critical)」とされる脆弱性は、「Confluence」と「Jira」に関する脆弱性。ともに依存する「PostgreSQL JDBCドライバ」に判明した「SQLインジェクション」の脆弱性「CVE-2024-1597」としている。

各製品で修正された脆弱性は以下のとおり。

CVE-2017-7656
CVE-2017-9735
CVE-2020-10672
CVE-2020-10673
CVE-2020-10968
CVE-2020-10969
CVE-2020-11111
CVE-2020-11112
CVE-2020-11113
CVE-2020-24616
CVE-2020-35728
CVE-2020-36179
CVE-2020-36180
CVE-2020-36181
CVE-2020-36182
CVE-2020-36184
CVE-2020-36188
CVE-2021-28165
CVE-2022-25647
CVE-2022-41966
CVE-2022-42003
CVE-2023-4759
CVE-2023-34396
CVE-2023-41835
CVE-2023-45859
CVE-2024-1597
CVE-2024-21634
CVE-2024-21683
CVE-2024-22257
CVE-2024-22262
CVE-2024-23672
CVE-2024-24549

(Security NEXT - 2024/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

高校の体験入学申込用フォームで設定ミス - 静岡県
ランサム被害、SIMカード搭載PCが攻撃起点か - ほくやく・竹山HD
イベント参加申込者への案内メールで誤送信 - 長居公園指定管理事業者
小学校で児童の名簿を綴ったファイルが所在不明 - 春日井市
通販サイトの会員情報含むHDDを第三者が入手 - バンナムグループ会社
「XenServer」「Citrix Hypervisor」に脆弱性 - アップデートをリリース
キューヘンのランサム被害、個人情報約37.4万件が流出か
Arubaのネットワーク管理製品「AirWave」に脆弱性
JetBrains製IDE向け「GitHubプラグイン」に脆弱性 - トークン漏洩のおそれ
「Apple Vision Pro」に最新OS - 脆弱性21件を解消