Crucible

Kritische Sicherheitslücken in Atlassian Confluence, Bamboo und FishEye/Crucible
Atlassian

Atlassian hat Hinweise zu kri­ti­schen Sicherheitslücken für die Produkte Confluence, Bamboo und Fisheye/Crucible ver­öf­fent­licht. Weitere Produkte, wie Stash oder JIRA, sind nicht betrof­fen. Atlassian stuft die Sicherheitslücken als “Critical” ein, was dem höchst­mög­li­chen Schweregrad in der von Atlassian defi­nier­ten Abstufung entspricht.

22. Januar 2015 | Mirko Skramusky Weiterlesen
Kritische Sicherheitslücken in Atlassian-Produkten
Confluence | DevTools

Atlassian hat meh­rere Hinweise zu kri­ti­schen Sicherheitslücken für die Produkte Confluence, Fisheye/Crucible, Bamboo und Crowd ver­öf­fent­licht. Weitere Produkte, wie Stash oder JIRA, sind nicht betrof­fen. Atlassian stuft die Sicherheitslücken als “Critical” ein, was dem höchst­mög­li­chen Schweregrad in der von Atlassian defi­nier­ten Abstufung entspricht.

22. Mai 2014 | Adrian Mörchen Weiterlesen
Kritische Sicherheitslücken in Atlassian-Produkten
Confluence | DevTools

Heute hat Atlassian meh­rere Hinweise zu kri­ti­schen Sicherheitslücken für die Produkte Confluence, JIRA, Stash, Crucible, Fisheye und Bamboo ver­öf­fent­licht. Crowd ist nicht betrof­fen. Atlassian stuft die Sicherheitslücken als “Critical” ein, was dem höchst­mög­li­chen Schweregrad in der von Atlassian defi­nier­ten Abstufung entspricht.

26. Februar 2014 | Adrian Mörchen Weiterlesen
Sicherheitslücke in Atlassian Bamboo, Crowd und FishEye/Crucible
Atlassian

Atlassian hat heute einen Hinweis zu einer Sicherheitslücke in Bamboo, Crowd und FishEye/Crucible ver­öf­fent­licht. Sie ermög­licht Angreifern unter bestimm­ten Bedingungen belie­bi­gen JAVA-Code anonym aus­zu­füh­ren. Atlassian stuft die Sicherheitslücke als "Kritisch" ein, was dem höchst mög­li­chen Schweregrad in der von Atlassian defi­nier­ten Abstufung ent­spricht. Ursache ist ein Problem in einem zugrun­de­lie­gen­den Framework, dass in den betrof­fe­nen Produkten ein­ge­setzt wird.

16. Juli 2013 | Andreas Ebert Weiterlesen
Crucible in der Praxis
Atlassian | DevTools

Im Zuge der Vorstellung der Entwicklungstools von Atlassian hat­ten wir uns bereits mit Crucible beschäf­tigt. Im Artikel mei­nes Kollegen David wur­den dabei vor allem die Features von Crucible beleuch­tet. Hier soll es nun darum gehen, wel­che Erfahrung wir bei unse­rer täg­li­chen Arbeit mit dem Code-Review Tool von Atlassian gemacht haben.

25. Januar 2013 | Tino Winkler Weiterlesen
Sicherheitslücke in Atlassian FishEye und Crucible
Atlassian

Heute hat Atlassian einen Hinweis zu einer Sicherheitslücke ver­öf­fent­licht. Sie ermög­licht Angreifern unter bestimm­ten Umständen sowohl die anonyme Registrierung an dem betrof­fe­nen System, als auch den anony­men Zugriff auf das System. Atlassian stuft die Sicherheitslücke als “Medium” ein, was dem zweit­nied­rigs­ten mög­li­chen Schweregrad in der von Atlassian defi­nier­ten Abstufung ent­spricht. In die­sem Fall ist es dem Angreifer mög­lich, alle in…

21. August 2012 | David Toussaint Weiterlesen
Code Review done right – enter Atlassian Crucible
DevTools

Im zwei­ten Teil unse­rer Blogserie zum Thema "agile Softwareentwicklung" wer­den wir uns Atlassian Crucible wid­men. Als Code Review Tool im ursprüng­li­chen Sinn fin­det es im klas­si­schen Softwareentwicklungsprozess an eini­gen weni­gen, klar defi­nier­ten Stellen statt. In agi­len Teams nach Scrum oder auch Kanban ist Code Review als Tätigkeit aller­dings allgegenwärtig.

24. Juli 2012 | David Toussaint Weiterlesen
Sicherheitslücken in FishEye und Crucible

Heute hat Atlassian einen Hinweis zu eini­gen Sicherheitslücken in FishEye/Crucible ver­öf­fent­licht, die mit den neuen Versionen beho­ben wur­den. Es han­delt sich dabei um Anfälligkeiten für Cross-Site-Scripting (XSS). Es erlaubt dem poten­ti­el­len Angreifer in die Seite eige­nes JavaScript ein­zu­fü­gen. Alle Versionen vor FishEye 2.5.5 sind betrof­fen. Es wird emp­foh­len, FishEye min­des­tens auf die Version 2.5.5 über die das Dowload Center für FishEye zu…

23. November 2011 | Stephanie Hoffmann Weiterlesen
Sicherheitslücken in FishEye und Crucible

Gestern hat Atlassian einen Hinweis zu eini­gen Sicherheitslücken in FishEye/Crucible ver­öf­fent­licht, die mit den neuen Versionen beho­ben wur­den. Es han­delt sich dabei um Anfälligkeiten für Cross-Site-Scripting (XSS). Es erlaubt dem poten­ti­el­len Angreifer in die Seite eige­nes JavaScript ein­zu­fü­gen. Mehrere Versionen vor FishEye/Crucible 2.5.4 sind betrof­fen. Kunden, die das Enterprise Hosting nut­zen, soll­ten eine Upgrade-Anfrage über den Atlassian Support stel­len. JIRA Studio…

18. Mai 2011 | Stephanie Hoffmann Weiterlesen