ភាពងាយរងគ្រោះនៅក្នុងយន្តការអាប់ដេតស្វ័យប្រវត្តិ Apache NetBeans

ព័ត៍មានដែលបានបង្ហាញ អំពីភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងប្រព័ន្ធនៃការផ្តល់ការអាប់ដេតដោយស្វ័យប្រវត្តិសម្រាប់បរិយាកាសអភិវឌ្ឍន៍រួមបញ្ចូល Apache NetBeans ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីក្លែងបន្លំបច្ចុប្បន្នភាព និងកញ្ចប់ nbm ដែលផ្ញើដោយម៉ាស៊ីនមេ។ បញ្ហាត្រូវបានជួសជុលដោយស្ងប់ស្ងាត់នៅក្នុងការចេញផ្សាយ Apache NetBeans ១០.០.

ភាពងាយរងគ្រោះដំបូង (CVE-2019-17560) បណ្តាលមកពីកង្វះការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ SSL និងឈ្មោះម៉ាស៊ីន នៅពេលទាញយកទិន្នន័យតាម HTTPS ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីក្លែងបន្លំទិន្នន័យដែលបានទាញយកដោយលួចលាក់។ ភាពងាយរងគ្រោះទីពីរ (CVE-2019-17561) ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការផ្ទៀងផ្ទាត់មិនពេញលេញនៃការអាប់ដេតដែលបានទាញយកដោយប្រើហត្ថលេខាឌីជីថល ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារបញ្ចូលកូដបន្ថែមទៅឯកសារ nbm ដោយមិនប៉ះពាល់ដល់ភាពសុចរិតនៃកញ្ចប់។

ប្រភព: opennet.ru