Communardo Software GmbH, Kleiststraße 10 a, D-01129 Dresden
+49 (0) 351/8 33 82-0

Kritische Sicherheitslücken bei Atlassian Confluence

Heute hat Atlassian mehrere Hinweise zu kritischen Sicherheitslücken für das Produkt  Confluence veröffentlicht.

Es wurden zwei Sicherheitsanfälligkeiten mit kritischem Schweregrad in Confluence Server sowie Confluence Data Center (WebDAV und Widget Connector) aufgedeckt.

Problembeschreibung

Confluence ist von einer Sicherheitslücke betroffen, welche es (anonymen) Angreifern erlaubt, Aktionen im Namen anderer Nutzer auszuführen. Das Problem betrifft sowhl die Systeme, die aus dem Internet und Intranet verfügbar sind.

Die Sicherheitshinweise

Eine genaue Beschreibung der Lücken für Confluence ist unter folgendem Link zu finden:

Problemlösung

Atlassian empfiehlt die Aktualisierung der Software auf folgende Versionen:

  • Confluence 6.6.12 und höher
  • Confluence 6.12.3 und höher
  • Confluence 6.13.3 und höher
  • Confluence 6.14.2 und höher

Wenn sie unter der Version 6.13 sind, empfehlen wir auf das aktuelle Enterprise Release 6.13 zu wechseln.

 

Kontanktieren Sie uns, wenn Sie Hilfe beim Update oder Einspielen des Patches benötigen. 

 

Kommentar hinterlassen


Pin It on Pinterest