Mise à jour importante pour JIRA
Atlassian a identifié et réparé des failles de sécurité dans JIRA qui permettaient à un éventuel malfaiteur d’invoquer des attaques XSS (Cross Site Scripting) et/ou d’obtenir des accès de comptes privilégiés ce qui lui donnerait potentiellement accès au système de fichiers. Ces failles de sécurité sont présentes dans les versions de JIRA de 3.12 à 4.1 Vous pouvez trouver cette mise à jour ici.
Attention la mise à jour JRA-21004 remplace les mises à jour JRA-20994 et JRA-20995 qui ont été distribuées hier.
Les instructions d’installation se retrouvent dans le fichier « JRA-21004-XXX-patch-instructions.txt » contenu dans l’archive .zip .
TechSolCom vous recommande de procéder à cette mise à jour le plus rapidement possible.




