Atlassian、8月のアップデートで脆弱性のべ6件を修正
Atlassianは、月例のセキュリティアドバイザリを公開し、8月のアップデートでのべ6件の脆弱性に対処したことを明らかにした。
現地時間9月17日にセキュリティアドバイザリを公開し、「Confluence」「Bamboo」「Bitbucket」「Crowd」の4製品において、サードパーティ製ソフトウェアに起因する脆弱性のべ6件に対処したことを明らかにしたもの。
いずれもサービス拒否の脆弱性としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を4段階中、上から2番目にあたる「高(High)」とレーティングしている。
製品間の重複を除くと4件で、「Bamboo」「Bitbucket」では、「Apache Tomcat」に起因する脆弱性「CVE-2024-34750」を修正。「Confluence」「Crowd」では、「Bouncy Castle Java」の「CVE-2024-29857」に対処した。
このほか「Confluence」では、「Clojure」に関する脆弱性「CVE-2024-22871」、「Bitbucket」では、「Apache CXF」の脆弱性「CVE-2024-32007」の影響を受けることが判明した。
同社では、各製品において脆弱性の影響を受けるバージョンと修正バージョンを示し、利用者に注意を呼びかけている。
(Security NEXT - 2024/09/20 )
ツイート
PR
関連記事
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7%が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
日本語学習支援施設のサイトが改ざん被害 - 横浜市
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業