két sebezhetőségről az Apache NetBeans integrált fejlesztői környezet automatikus frissítési rendszerében, amelyek lehetővé teszik a szerver által küldött frissítések és nbm-csomagok hamisítását. A problémákat csendben orvosolták a kiadásban .
(CVE-2019-17560) a SSL-tanúsítványok és a gazdagép neve ellenőrzésének hiányából ered, amikor adatokat töltünk le HTTPS-en keresztül, amely lehetővé teszi a letöltött adatok észrevétlen hamisítását. (CVE-2019-17561) a letöltött frissítés digitális aláírásának nem megfelelő ellenőrzésével kapcsolatos, amely lehetővé teszi a támadó számára, hogy további kódot adjon hozzá az nbm-fájlokhoz a csomag integritásának megsértése nélkül.
Forrás: opennet.ru
