Apache NetBeans स्वत: अपडेट मेकानिजममा कमजोरीहरू

जानकारी खुलाएको छ Apache NetBeans एकीकृत विकास वातावरणको लागि अद्यावधिकहरूको स्वचालित डेलिभरीको प्रणालीमा लगभग दुईवटा कमजोरीहरू, जसले सर्भरद्वारा पठाइएका अपडेटहरू र nbm प्याकेजहरू स्पूफ गर्न सम्भव बनाउँछ। विज्ञप्तिमा समस्याहरू चुपचाप समाधान गरियो Apache NetBeans 11.3.

पहिलो जोखिम (CVE-2019-17560) HTTPS मा डाटा डाउनलोड गर्दा SSL प्रमाणपत्र र होस्टनामहरूको प्रमाणीकरणको कमीको कारणले गर्दा हुन्छ, जसले डाउनलोड गरिएको डाटालाई गुप्त रूपमा स्पूफ गर्न सम्भव बनाउँछ। दोस्रो जोखिम (CVE-2019-17561) डिजिटल हस्ताक्षर प्रयोग गरेर डाउनलोड गरिएको अपडेटको अपूर्ण प्रमाणिकरणसँग सम्बन्धित छ, जसले आक्रमणकर्तालाई प्याकेजको पूर्णतामा सम्झौता नगरी nbm फाइलहरूमा थप कोड थप्न अनुमति दिन्छ।

स्रोत: opennet.ru