o dvoch zraniteľnostiach v systéme automatického poskytovania aktualizácií pre integrované vývojové prostredie Apache NetBeans, ktoré umožňujú podvodné nahradenie serverom poskytovaných aktualizácií a nbm balíkov. Problémy boli odstránené bez zbytočného vyhlásenia v vydaní .
(CVE-2019-17560) je spôsobená nedostatočnou kontrolou SSL certifikátov a názvu hostiteľa pri načítavaní údajov cez HTTPS, čo umožňuje nenápadne nahradiť načítané údaje. (CVE-2019-17561) súvisí s nedostatočnou kontrolou digitálneho podpisu sťahovanej aktualizácie, čo útočníkovi umožňuje pridať do nbm súborov dodatočný kód bez narušenia integrity balíka.
Zdroj: opennet.ru
