CVE-2012-2926
Açıklama
Atlassian JIRA 5.0.1 öncesi; Confluence 3.5.16 öncesi, 4.0 4.0.7 öncesi ve 4.1 4.1.10 öncesi; FishEye ve Crucible 2.5.8 öncesi, 2.6 2.6.8 öncesi ve 2.7 2.7.12 öncesi; Bamboo 3.3.4 öncesi ve 3.4.x 3.4.5 öncesi; ve Crowd 2.0.9 öncesi, 2.1 2.1.2 öncesi, 2.2 2.2.9 öncesi, 2.3 2.3.7 öncesi ve 2.4 2.4.1 öncesi sürümlerinde üçüncü taraf XML ayrıştırıcılarının yeteneklerini düzgün şekilde kısıtlamaması nedeniyle, uzak saldırganlar belirtilmemiş vektörler aracılığıyla rastgele dosyaları okuyabilir veya hizmet reddine (kaynak tüketimi) neden olabilir.
Nasıl düzeltilir
- atlassian bamboo3.3.4, 3.4.5 ya da sonraki bir sürüm
- atlassian confluence3.5.16 ya da sonraki bir sürüm
- atlassian confluence_server4.0.7, 4.1.10 ya da sonraki bir sürüm
- atlassian crowd2.0.9, 2.1.2, 2.2.9, 2.3.7, 2.4.1 ya da sonraki bir sürüm
- atlassian crucible2.5.8, 2.6.8, 2.7.12 ya da sonraki bir sürüm
- atlassian fisheye2.5.8, 2.6.8, 2.7.12 ya da sonraki bir sürüm
- atlassian jira5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo | v < 3.3.4, 3.4 ≤ v < 3.4.5 | 3.3.4, 3.4.5 |
| atlassian confluence | v < 3.5.16 | 3.5.16 |
| atlassian confluence_server | 4.0 ≤ v < 4.0.7, 4.1 ≤ v < 4.1.10 | 4.0.7, 4.1.10 |
| atlassian crowd | v < 2.0.9, 2.1 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.9, 2.3.0 ≤ v < 2.3.7, 2.4.0 ≤ v < 2.4.1 | 2.0.9, 2.1.2, 2.2.9, 2.3.7, 2.4.1 |
| atlassian crucible | v < 2.5.8, 2.6 ≤ v < 2.6.8, 2.7 ≤ v < 2.7.12 | 2.5.8, 2.6.8, 2.7.12 |
| atlassian fisheye | v < 2.5.8, 2.6 ≤ v < 2.6.8, 2.7 ≤ v < 2.7.12 | 2.5.8, 2.6.8, 2.7.12 |
| atlassian jira | v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.