Atlassian、6月のセキュリティアドバイザリを公開

Atlassianは、6月のセキュリティアドバイザリをリリースし、複数の製品において脆弱性を修正したことを明らかにした。

「Confluence」「Fisheye」「Crucible」「Jira」「Jira Service Management」において5月にリリースしたアップデートで修正した脆弱性を明らかにしたもの。

サードパーティ製ソフトウェアに起因する脆弱性も含め、のべ9件、重複を除くと8件の脆弱性に対処した。いずれも重要度は、上から2番目にあたる「高（High）」とレーティングしている。

なかでも「Confluence」に関しては、「Spring framework」や「Apache Commons」などに判明した6件の脆弱性に対処している。

今回のアップデートにて修正された脆弱性は以下のとおり。

CVE-2022-25647
CVE-2024-21685
CVE-2024-22243
CVE-2024-22257
CVE-2024-22259
CVE-2024-22262
CVE-2024-29131
CVE-2024-29133

（Security NEXT - 2024/06/20 ）ツイート