CVE-2024-5899
Təsvir
IntelliJ-dəki Bazel Plugin bir layihəni idxal etdikdə ("import project" və ya "Auto import" istifadə edərək), layihəyə etibar etmək üçün dialoq pəncərəsi göstərilmir. Bu, hər iki prosesin ProjectBuilder.createProject metodunu çağırmasından, onun isə öz növbəsində ProjectManager.getInstance().createProject metodunu çağırmasından qaynaqlanır. Adından da göründüyü kimi, bu metod mövcud layihəni idxal etmək üçün deyil, yeni layihə yaratmaq üçün nəzərdə tutulub. IntelliJ, CLion və Android Studio Bazel pluginləri üçün 2024.06.04.0.2 və ya daha yeni versiyaya yeniləməyi tövsiyə edirik.
Necə düzəltmək olar
- google bazel_for_android_studio2024.06.04.0.2 və ya daha yeni versiya
- google bazel_for_clion2024.06.04.0.2 və ya daha yeni versiya
- google bazel_for_intellij2024.06.04.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google bazel_for_android_studio | v < 2024.06.04.0.2 | 2024.06.04.0.2 |
| google bazel_for_clion | v < 2024.06.04.0.2 | 2024.06.04.0.2 |
| google bazel_for_intellij | v < 2024.06.04.0.2 | 2024.06.04.0.2 |
| github.com/bazelbuild/intellijGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.