Sicherheitsupdates für JIRA
Geschrieben von: Manuel Evers Donnerstag, den 15. April 2010 um 10:38 Uhr
Laut Atlassian wurden verschiedene XSS (Cross Site Scripting) Schwachstellen in JIRA gefunden.
Folgende Angriffe sind möglich:
- Ein Angreifer kann "session coockies" stehlen, um so an Berechtigungen anderer Benutzer zu gelangen.
- Ein Angreifer kann schadhaften Programmcode in JIRA einschleusen, um Malware oder ähnliches zu installieren.
Atlassian stuft diese Sicherheitslücken als "kritisch" ein und empfiehlt daher, umgehend ein Update(Patch) zu installieren. Alternativ kann der öffentliche Zugriff auf JIRA deaktiviert werden.
Betroffen ist JIRA ab der Version 3.12
