Atlassian corrige 75 vulnerabilidades en sus productos Data Center y Server

Atlas­sian ha dado a co­no­cer su bo­le­tín de se­gu­ri­dad co­rres­pon­dien­te a oc­tu­bre de este año, el cual in­clu­ye nu­me­ro­sos fa­llos de se­gu­ri­dad con­si­de­ra­dos de alta y crí­ti­ca gra­ve­dad. Estos pro­ble­mas se re­la­cio­nan con de­pen­den­cias de ter­ce­ros y afec­tan a va­rios pro­duc­tos de la com­pa­ñía, con­ta­bi­li­zán­do­se de­ce­nas de vul­ne­ra­bi­li­da­des úni­cas según los re­cuen­tos men­cio­na­dos en la pu­bli­ca­ción.

Entre los fa­llos crí­ti­cos iden­ti­fi­ca­dos fi­gu­ran pro­ble­mas vin­cu­la­dos a com­po­nen­tes como Apa­che Tom­cat, Bouncy Castle, Netty y Apa­che SSHD, pre­sen­tes en dis­tin­tas he­rra­mien­tas de la em­pre­sa. Pese a su ca­li­fi­ca­ción crí­ti­ca, la or­ga­ni­za­ción acla­ró que el uso que hace de estos com­po­nen­tes re­pre­sen­ta un ries­go eva­lua­do como menor y no crí­ti­co para los usua­rios de sus pla­ta­for­mas.

El resto de las fa­llas de alta gra­ve­dad in­vo­lu­cra a bi­blio­te­cas de có­di­go abier­to muy uti­li­za­das, abar­can­do pro­ble­mas de de­ne­ga­ción de ser­vi­cio, de­bi­li­da­des crip­to­grá­fi­cas, fa­llos de au­ten­ti­ca­ción, eje­cu­ción de có­di­go, entre otros. La em­pre­sa no ha men­cio­na­do que nin­gu­na de estas vul­ne­ra­bi­li­da­des esté sien­do uti­li­za­da en ata­ques ac­ti­vos, aun­que acon­se­ja apli­car las ac­tua­li­za­cio­nes a las ver­sio­nes co­rre­gi­das más re­cien­tes para man­te­ner la se­gu­ri­dad.