2010-12-08

Atlassian JIRA

ソフト名:Atlassian JIRA 3.x/4.x
回避策:アップデートにて対応
脆弱性:XSS, 不正HTMLの実行
ソース:
http://www.atlassian.com/software/jira/
http://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2010-12-06#JIRASecurityAdvisory2010-12-06-XSSVulnerabilitiesinURLQueryStrings
http://secunia.com/advisories/42509/
危険性:Low Risk

0 件のコメント:

コメントを投稿