Apache NetBeans স্বয়ংক্রিয়-আপডেট প্রক্রিয়ার দুর্বলতা

তথ্য প্রকাশ Apache NetBeans ইন্টিগ্রেটেড ডেভেলপমেন্ট এনভায়রনমেন্টের জন্য আপডেটের স্বয়ংক্রিয় ডেলিভারির সিস্টেমে প্রায় দুটি দুর্বলতা, যা সার্ভার দ্বারা প্রেরিত আপডেট এবং nbm প্যাকেজগুলিকে ফাঁকি দেওয়া সম্ভব করে। রিলিজে সমস্যাগুলো চুপচাপ সমাধান করা হয়েছে অ্যাপাচি নেটবিয়ানস এক্সএনইউএমএক্স.

প্রথম দুর্বলতা (CVE-2019-17560) HTTPS-এর মাধ্যমে ডেটা ডাউনলোড করার সময় SSL সার্টিফিকেট এবং হোস্টনামের যাচাইয়ের অভাবের কারণে ঘটে, যা ডাউনলোড করা ডেটা গোপনে ফাঁকি দেওয়া সম্ভব করে। দ্বিতীয় দুর্বলতা (CVE-2019-17561) একটি ডিজিটাল স্বাক্ষরের বিপরীতে একটি ডাউনলোড করা আপডেটের অসম্পূর্ণ যাচাইকরণের সাথে যুক্ত, যা প্যাকেজের অখণ্ডতার সাথে আপস না করে আক্রমণকারীকে nbm ফাইলগুলিতে অতিরিক্ত কোড যোগ করতে দেয়।

উত্স: opennet.ru