Atlassian 2024年11月安全公告：Bamboo RCE及多款产品DoS/XSS漏洞

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞数量：2024年11月的安全公告中报告了19个高严重性漏洞。 2. 漏洞类型： - 远程代码执行（RCE）：在Bamboo Data Center and Server中发现。 - 拒绝服务（DoS）：在Bitbucket Data Center and Server、Confluence Data Center and Server、Jira Data Center and Server、Jira Service Management Data Center and Server、Crowd Data Center和Sourcetree for Mac和Sourcetree for Windows中发现。 - 跨站脚本（XSS）：在Jira Core Data Center and Server中发现。 3. 受影响的版本： - Bamboo Data Center and Server：从10.0.0到10.0.2，9.6.0到9.6.7（LTS），9.2.1到9.2.19（LTS）。 - Bitbucket Data Center and Server：从8.19.0到8.19.2（LTS），8.18.0到8.18.1，8.17.0到8.17.2，8.16.0到8.16.4，8.15.0到8.15.5，8.14.0到8.14.6，8.13.0到8.13.6，8.12.0到8.12.6，8.11.0到8.11.6，8.10.0到8.10.6，8.9.0到8.9.13（LTS），8.8.0到8.8.7，8.7.0到8.7.5，8.6.2到8.6.4，8.5.2到8.5.4，8.4.3到8.4.4，8.3.4。 - Confluence Data Center and Server：从9.1.0到9.0.3，8.9.0到8.9.7，8.8.0到8.8.1，8.7.1到8.7.2，8.6.0到8.6.2，8.5.0到8.5.16（LTS），8.4.0到8.4.5，8.3.0到8.3.4，8.2.0到8.2.3，8.1.0到8.1.4，8.0.0到8.0.4，7.20.3，7.19.4到7.19.28（LTS）。 - Crowd Data Center：从6.0.0到6.0.2，5.3.0到5.3.5，5.2.0到5.2.10，5.1.1到5.1.13。 - Jira Data Center and Server：从10.0.0到10.0.1，9.17.0到9.17.3，9.12.0到9.12.14（LTS），9.4.1到9.4.27（LTS）。 - Jira Service Management Data Center and Server：从10.0.0到10.0.1，5.17.0到5.17.3，5.16.0到5.16.1，5.15.2，5.14.0到5.14.1，5.13.0到5.13.1，5.12.0到5.12.14（LTS），5.11.0到5.11.3，5.10.0到5.10.2，5.9.0到5.9.2，5.8.0到5.8.2，5.7.0到5.7.2，5.6.0，5.5.0到5.5.1，5.4.1到5.4.27（LTS），5.3.2到5.3.3，5.2.1。 - Sourcetree for Mac：4.2.8。 - Sourcetree for Windows：3.4.19。 4. 修复建议：Atlassian建议将受影响的产品更新到最新版本或推荐的长期支持（LTS）版本。 5. 常见问题： - 特定版本未列出在修复版本中：可能使用的是不受支持的版本，建议更新到最新版本或LTS版本。 - 最新版本：可以查看软件下载门户或产品特定的下载页面。 - LTS版本未更新：可能未更新或后端修复可能不可行，建议更新到最新版本。 - 反馈：有关公告的反馈可以提供。 6. 最后更新日期：2024年11月22日。 这些信息可以帮助用户了解哪些产品和版本存在高严重性漏洞，并指导他们采取相应的补救措施。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Atlassian 2024年11月安全公告：Bamboo RCE及多款产品DoS/XSS漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！