CVE-2012-2926
Təsvir
Atlassian JIRA 5.0.1 versiyasından əvvəlki; Confluence 3.5.16-dan əvvəlki, 4.0-ın 4.0.7-dən əvvəlki və 4.1-in 4.1.10-dan əvvəlki versiyaları; FishEye və Crucible 2.5.8-dən əvvəlki, 2.6-nın 2.6.8-dən əvvəlki və 2.7-nin 2.7.12-dən əvvəlki versiyaları; Bamboo 3.3.4-dən əvvəlki və 3.4.x-in 3.4.5-dən əvvəlki versiyaları; həmçinin Crowd 2.0.9-dan əvvəlki, 2.1-in 2.1.2-dən əvvəlki, 2.2-nin 2.2.9-dan əvvəlki, 2.3-ün 2.3.7-dən əvvəlki və 2.4-ün 2.4.1-dən əvvəlki versiyaları üçüncü tərəf XML parserlərinin imkanlarını düzgün məhdudlaşdırmır ki, bu da uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari faylları oxumağa və ya xidmətdən imtinaya (resurs istehlakı) səbəb olmağa imkan verir.
Necə düzəltmək olar
- atlassian bamboo3.3.4, 3.4.5 və ya daha yeni versiya
- atlassian confluence3.5.16 və ya daha yeni versiya
- atlassian confluence_server4.0.7, 4.1.10 və ya daha yeni versiya
- atlassian crowd2.0.9, 2.1.2, 2.2.9, 2.3.7, 2.4.1 və ya daha yeni versiya
- atlassian crucible2.5.8, 2.6.8, 2.7.12 və ya daha yeni versiya
- atlassian fisheye2.5.8, 2.6.8, 2.7.12 və ya daha yeni versiya
- atlassian jira5.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo | v < 3.3.4, 3.4 ≤ v < 3.4.5 | 3.3.4, 3.4.5 |
| atlassian confluence | v < 3.5.16 | 3.5.16 |
| atlassian confluence_server | 4.0 ≤ v < 4.0.7, 4.1 ≤ v < 4.1.10 | 4.0.7, 4.1.10 |
| atlassian crowd | v < 2.0.9, 2.1 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.9, 2.3.0 ≤ v < 2.3.7, 2.4.0 ≤ v < 2.4.1 | 2.0.9, 2.1.2, 2.2.9, 2.3.7, 2.4.1 |
| atlassian crucible | v < 2.5.8, 2.6 ≤ v < 2.6.8, 2.7 ≤ v < 2.7.12 | 2.5.8, 2.6.8, 2.7.12 |
| atlassian fisheye | v < 2.5.8, 2.6 ≤ v < 2.6.8, 2.7 ≤ v < 2.7.12 | 2.5.8, 2.6.8, 2.7.12 |
| atlassian jira | v < 5.0.1 | 5.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.