Atlassian Nov 2024 Security Bulletin: Bamboo RCE and DoS/XSS in Jira/Confluence/Bitbucket

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます： 1. 脆弱性の数：2024年11月のセキュリティ公告では、19件の高深刻度脆弱性が報告されました。 2. 脆弱性の種類： - リモートコード実行（RCE）：Bamboo Data CenterおよびServerで発見。 - サービス拒否（DoS）：Bitbucket Data CenterおよびServer、Confluence Data CenterおよびServer、Jira Data CenterおよびServer、Jira Service Management Data CenterおよびServer、Crowd Data Center、Sourcetree for Mac、およびSourcetree for Windowsで発見。 - クロスサイトスクリプティング（XSS）：Jira Core Data CenterおよびServerで発見。 3. 影響を受けるバージョン： - Bamboo Data CenterおよびServer：10.0.0から10.0.2、9.6.0から9.6.7（LTS）、9.2.1から9.2.19（LTS）。 - Bitbucket Data CenterおよびServer：8.19.0から8.19.2（LTS）、8.18.0から8.18.1、8.17.0から8.17.2、8.16.0から8.16.4、8.15.0から8.15.5、8.14.0から8.14.6、8.13.0から8.13.6、8.12.0から8.12.6、8.11.0から8.11.6、8.10.0から8.10.6、8.9.0から8.9.13（LTS）、8.8.0から8.8.7、8.7.0から8.7.5、8.6.2から8.6.4、8.5.2から8.5.4、8.4.3から8.4.4、8.3.4。 - Confluence Data CenterおよびServer：9.1.0から9.0.3、8.9.0から8.9.7、8.8.0から8.8.1、8.7.1から8.7.2、8.6.0から8.6.2、8.5.0から8.5.16（LTS）、8.4.0から8.4.5、8.3.0から8.3.4、8.2.0から8.2.3、8.1.0から8.1.4、8.0.0から8.0.4、7.20.3、7.19.4から7.19.28（LTS）。 - Crowd Data Center：6.0.0から6.0.2、5.3.0から5.3.5、5.2.0から5.2.10、5.1.1から5.1.13。 - Jira Data CenterおよびServer：10.0.0から10.0.1、9.17.0から9.17.3、9.12.0から9.12.14（LTS）、9.4.1から9.4.27（LTS）。 - Jira Service Management Data CenterおよびServer：10.0.0から10.0.1、5.17.0から5.17.3、5.16.0から5.16.1、5.15.2、5.14.0から5.14.1、5.13.0から5.13.1、5.12.0から5.12.14（LTS）、5.11.0から5.11.3、5.10.0から5.10.2、5.9.0から5.9.2、5.8.0から5.8.2、5.7.0から5.7.2、5.6.0、5.5.0から5.5.1、5.4.1から5.4.27（LTS）、5.3.2から5.3.3、5.2.1。 - Sourcetree for Mac：4.2.8。 - Sourcetree for Windows：3.4.19。 4. 修正の推奨事項：Atlassianは、影響を受けた製品を最新バージョンまたは推奨される長期サポート（LTS）バージョンに更新することを推奨しています。 5. よくある質問（FAQ）： - 特定のバージョンが修正バージョンリストに含まれていない：サポート対象外のバージョンを使用している可能性があります。最新バージョンまたはLTSバージョンへの更新を推奨します。 - 最新バージョン：ソフトウェアダウンロードポータルまたは製品固有のダウンロードページで確認できます。 - LTSバージョンの更新状況：更新されていないか、バックエンドでの修正が不可能な場合があります。最新バージョンへの更新を推奨します。 - フィードバック：公告に関するフィードバックを提供することが可能です。 6. 最終更新日：2024年11月22日。 これらの情報は、ユーザーが高深刻度脆弱性に影響を受ける製品およびバージョンを把握し、対応する補強措置を講じるのを支援します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Atlassian Nov 2024 Security Bulletin: Bamboo RCE and DoS/XSS in Jira/Confluence/Bitbucket

目標達成すべての支援者に感謝 — 100%達成しました！