ຊ່ອງໂຫວ່ໃນກົນໄກການອັບເດດອັດຕະໂນມັດ Apache NetBeans

ຂໍ້ມູນເປີດເຜີຍ ກ່ຽວກັບສອງຊ່ອງໂຫວ່ໃນລະບົບການຈັດສົ່ງອັດຕະໂນມັດຂອງການປັບປຸງສໍາລັບສະພາບແວດລ້ອມການພັດທະນາປະສົມປະສານ Apache NetBeans, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະ spoof ການປັບປຸງແລະຊຸດ nbm ທີ່ສົ່ງໂດຍເຄື່ອງແມ່ຂ່າຍ. ບັນຫາໄດ້ຖືກແກ້ໄຂຢ່າງງຽບໆໃນການປ່ອຍ Apache NetBeans 11.3.

ຄວາມສ່ຽງທໍາອິດ (CVE-2019-17560) ແມ່ນເກີດມາຈາກການຂາດການຢັ້ງຢືນໃບຢັ້ງຢືນ SSL ແລະຊື່ໂຮດໃນເວລາດາວໂຫຼດຂໍ້ມູນຜ່ານ HTTPS, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ເພື່ອຫຼອກລວງຂໍ້ມູນທີ່ດາວໂຫຼດໄວ້ຢ່າງລັບໆ. ຄວາມອ່ອນແອທີສອງ (CVE-2019-17561) ແມ່ນກ່ຽວຂ້ອງກັບການຢັ້ງຢືນທີ່ບໍ່ສົມບູນຂອງການປັບປຸງທີ່ດາວໂຫຼດມາຕໍ່ກັບລາຍເຊັນດິຈິຕອນ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດເພີ່ມລະຫັດເພີ່ມເຕີມໃສ່ໄຟລ໌ nbm ໂດຍບໍ່ມີການທໍາລາຍຄວາມສົມບູນຂອງແພັກເກັດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru