Quantcast
Channel: Confluence – Communardo Techblog
Viewing all articles
Browse latest Browse all 64

Kritische Sicherheitslücke in Confluence

$
0
0

Heute hat Atlassian einen Hinweis zu einer kritischen Sicherheitslücke veröffentlicht. Atlassian stuft die Sicherheitslücke als “Critical” ein, was dem höchstmöglichen Schweregrad in der von Atlassian definierten Abstufung entspricht.

Problembeschreibung

Im konkreten Fall kann ein Angreifer mit Zugang zum Confluence-System beliebigen Java-Code ausführen. Wenn Confluence für den anonymen Zugang konfiguriert ist, benötigt der Angreifer keinen gültigen Nutzeraccount.

Betroffen sind alle Confluence Versionen von 3.5 bis 5.1.4. Weitere Atlassian-Anwendungen sind nicht betroffen. Besonders gefährdet sind im Internet verfügbare Confluence-Systeme.

Problemlösung

Atlassian bietet die folgenden Optionen zur Eindämmung des Problems an. Wir empfehlen dringend die Optionen A oder B umzusetzen:

A. Empfehlung: Upgrade auf Confluence 5.1.5

Wie üblich hat Atlassian ein Update für Confluence veröffentlicht. Die Version 5.1.5 ist nicht mehr von der Sicherheitslücke betroffen. Systeme, bei denen ein Upgrade problemlos möglich ist, sollten alsbald aktualisiert werden.

B. Einspielen eines Patches

Für den Fall, dass das Upgrade nicht kurzfristig möglich ist, hat Atlassian einen Patch bereitgestellt. Dieser kann auf der Beschreibungsseite der Sicherheitslücke heruntergeladen werden. Dort finden sich auch die Anleitung zur Einspielung und weitere Informationen.

C. Workaround: URL-Blockade

Eine dritte Möglichkeit ist die Blockierung von URLs, die die Zeichenkette “${” enthalten, durch die Firewall oder am Reverse Proxy. Atlassian stuft diese Variante jedoch nur als zeitweise Übergangslösung ein. Weitere Details finden sich ebenfalls auf der Beschreibungsseite der Sicherheitslücke.


Viewing all articles
Browse latest Browse all 64

Trending Articles


Girasoles para colorear


mayabang Quotes, Torpe Quotes, tanga Quotes


Tagalog Quotes About Crush – Tagalog Love Quotes


OFW quotes : Pinoy Tagalog Quotes


Long Distance Relationship Tagalog Love Quotes


Tagalog Quotes To Move on and More Love Love Love Quotes


5 Tagalog Relationship Rules


Best Crush Tagalog Quotes And Sayings 2017


Re:Mutton Pies (lleechef)


FORECLOSURE OF REAL ESTATE MORTGAGE


Sapos para colorear


tagalog love Quotes – Tiwala Quotes


Break up Quotes Tagalog Love Quote – Broken Hearted Quotes Tagalog


Patama Quotes : Tagalog Inspirational Quotes


Pamatay na Banat and Mga Patama Love Quotes


Tagalog Long Distance Relationship Love Quotes


BARKADA TAGALOG QUOTES


“BAHAY KUBO HUGOT”


Vimeo 10.7.0 by Vimeo.com, Inc.


Vimeo 10.7.1 by Vimeo.com, Inc.