Philippe Arteau

**Nome do software vulnerável e versões afetadas** Versões 7u261, 8u251, 11.0.7 e 14.0.1 do Java SE Versão 8u251 do Java SE Embedded **Descrição** O problema está relacionado à validação insuficiente de entradas no componente JSSE do Oracle Java SE e do Java SE Embedded. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade é difícil de explorar e pode ser usada por um invasor não autenticado com acesso à rede via TLS para comprometer o Java SE e o Java SE Embedded, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis. Ela pode ser explorada por meio de aplicativos Java Web Start em sandbox, applets Java em sandbox ou fornecendo dados a APIs no componente especificado. **Recomendações** Para as versões 7u261, 8u251, 11.0.7 e 14.0.1 do Java SE, atualize para uma versão que contenha a correção para este problema. Para a versão 8u251 do Java SE Embedded, atualize para uma versão que contenha a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente JSSE até que um patch esteja disponível. Evite usar o componente JSSE para operações confidenciais até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** esigate version 5.2 and earlier **Description** The issue concerns a problem with the neutralization of special elements in output used by a downstream component, which can lead to remote code execution. This is exploitable via the use of another weakness in the backend application to reflect ESI directives. **Recommendations** For esigate versions 5.2 and earlier, update to version 5.3 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Spring Security OAuth versions 2.0 prior to 2.0.15 Spring Security OAuth versions 2.1 prior to 2.1.2 Spring Security OAuth versions 2.2 prior to 2.2.2 Spring Security OAuth versions 2.3 prior to 2.3.3 **Description** The issue allows a malicious user to craft an authorization request to the "authorization endpoint" that can lead to remote code execution when the resource owner is forwarded to the "approval endpoint". This can be exploited by an attacker. **Recommendations** For versions 2.0 prior to 2.0.15, update to version 2.0.15 or later. For versions 2.1 prior to 2.1.2, update to version 2.1.2 or later. For versions 2.2 prior to 2.2.2, update to version 2.2.2 or later. For versions 2.3 prior to 2.3.3, update to version 2.3.3 or later.

**Name of the Vulnerable Software and Affected Versions** Pivotal Spring Framework versions 4.1.x through 4.1.4 **Description** The Java SockJS client in the affected software generates predictable session ids. This allows remote attackers to send messages to other sessions, potentially leading to unauthorized access or data manipulation. **Recommendations** For versions 4.1.x through 4.1.4, update to version 4.1.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Atlassian JIRA versions prior to 6.0.5 **Description** A directory traversal issue in the Importers plugin allows remote attackers to create arbitrary files. **Recommendations** For versions prior to 6.0.5, update to version 6.0.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Atlassian JIRA versions prior to 6.0.4 **Description** A directory traversal issue exists, allowing remote attackers to create arbitrary files. **Recommendations** For versions prior to 6.0.4, update to version 6.0.4 or later to resolve the issue.