Java developeri, otkrivene su ranjivosti u Springu

Tehno i IT • 01.04.2022 12:00
Java developeri, otkrivene su ranjivosti u Springu
rep.hr - rep.hr
Piše: rep.hr
Politika objava
www twitter kontakt

Dvije kritične ranjivosti u Javinom popularnom frameworku Spring otkrivene su 28. i 30. ožujka, a Springov developerski tim zbog toga je danas objavio nove verzije Spring Frameworka i Spring Boota.

Kako je javio Zavod za sigurnost informacijskih sustava, kritična ranjivost (CVE-2022-22963) izvršavanja udaljenog koda (RCE) otkrivena je u Java Spring Cloud funkciji, a ranjive su verzije starije od 3.1.7 ili 3.2.3.

0-day ranjivost u Spring Coreu (CVE-2022-22965) koju može uzrokovati neautentificirani kod izvršen na daljinu nazvana je Spring4Shell odnosno SpringShell. Ranjiva je ako se koristi JDK9 ili noviji, Spring-Beans paket ili Spring parameter binding. Više informacija o ovoj ranjivosti može se pronaći na blogu security tvrtle Preatorian. U međuvremenu je obavljena i zakrpa na Springovom blogu.

Dobar pregled obje ranjivosti može se pronaći i na portalu Fastly.com.

Svi zainteresirani za programski jezik Java i njegovu primjenu u Hrvatskoj, više informacija mogu pronaći u rep.hr-ovom članku i videu koji predstavlja Java programski jezik.

Tag: Java • spring • ZSIS • ranjivost • Spring4Shell

Istaknuto

Routni profiteri ponovno pobijedili na IT pub kvizu | rep.hr Routni profiteri ponovno pobijedili na IT pub kvizu
Hrvatski studio osmišljava softversko rješenje za gaming industriju | rep.hr Hrvatski studio osmišljava softversko rješenje za gaming industriju
Gase li se Titlovi.com? | rep.hr Gase li se Titlovi.com?
e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura | rep.hr e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura
Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo | rep.hr Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo
Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata | rep.hr Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata
Wozniak posjetio Srbiju, Vučić mu dao državljanstvo | rep.hr Wozniak posjetio Srbiju, Vučić mu dao državljanstvo
Burazer i ekipa potrošili 410.000 eura na sportsko klađenje | rep.hr Burazer i ekipa potrošili 410.000 eura na sportsko klađenje
Danci objavili izvještaj o napadu na njihovu infrastrukturu | rep.hr Danci objavili izvještaj o napadu na njihovu infrastrukturu
Zaggy Space pobijedio na Hacklu | rep.hr Zaggy Space pobijedio na Hacklu
Devōt predvodi hrvatske firme na Deloitteovoj ljestvici | rep.hr Devōt predvodi hrvatske firme na Deloitteovoj ljestvici
Porsche ugasio Greyp - Rimčev brend električnih bicikala | rep.hr Porsche ugasio Greyp - Rimčev brend električnih bicikala
Spis o slučaju Bitlucky ima 3500 stranica | rep.hr Spis o slučaju Bitlucky ima 3500 stranica
Croatia osiguranje predstavilo automatsku procjenu štete | rep.hr Croatia osiguranje predstavilo automatsku procjenu štete
Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati | rep.hr Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati
Hrvatski Python developeri u velikom broju preuzimali malware | rep.hr Hrvatski Python developeri u velikom broju preuzimali malware
RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga | rep.hr RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga

Najnovije

Otkrivena ranjivost visokog rizika u FortiOS i FortiProxy sustavima | rep.hr Otkrivena ranjivost visokog rizika u FortiOS i FortiProxy sustavima
Policija uhitila hakera koji je opljačkao više odvjetničkih ureda | rep.hr Policija uhitila hakera koji je opljačkao više odvjetničkih ureda
TIOBE: C# je programski jezik 2023. godine! | rep.hr TIOBE: C# je programski jezik 2023. godine!