CVE-2024-5899
Açıklama
IntelliJ'deki Bazel Plugin bir projeyi içe aktardığında ("import project" veya "Auto import" kullanarak), projeye güvenme diyaloğu görüntülenmez. Bu durum, her iki işlemin de önce ProjectBuilder.createProject metodunu çağırmasından ve bu metodun ardından ProjectManager.getInstance().createProject metodunu çağırmasından kaynaklanmaktadır. Adından da anlaşılacağı üzere bu metod, mevcut bir projeyi içe aktarmak için değil, yeni bir proje oluşturmak için tasarlanmıştır. IntelliJ, CLion ve Android Studio Bazel pluginleri için 2024.06.04.0.2 veya daha yeni bir sürüme yükseltmeniz önerilir.
Nasıl düzeltilir
- google bazel_for_android_studio2024.06.04.0.2 ya da sonraki bir sürüm
- google bazel_for_clion2024.06.04.0.2 ya da sonraki bir sürüm
- google bazel_for_intellij2024.06.04.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google bazel_for_android_studio | v < 2024.06.04.0.2 | 2024.06.04.0.2 |
| google bazel_for_clion | v < 2024.06.04.0.2 | 2024.06.04.0.2 |
| google bazel_for_intellij | v < 2024.06.04.0.2 | 2024.06.04.0.2 |
| github.com/bazelbuild/intellijGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.