セキュリティ対応について

[helpdesk]

11/2のSecurity Advisory for High Severity Vulnerability in Multipleの対応を検討しておりますが概要がよく理解できず、影響範囲を特定できません。今回の脆弱性の概要をもう少しわかりやすく説明してほしい。また、弊社で利用しているバージョンが7.13になります。

[Ryoji Takata · Accepted solution]

コミュニティのご利用ありがとうございます。

CVE-2021-42574 に関する脆弱性の弊社の対応について、日本語ドキュメントもございますので、ご確認いただけますと幸いです。

複数の製品向けのセキュリティ勧告 - レンダリングされない Unicode の双方向オーバーライド文字 - CVE-2021-42574

また、今回の脆弱性を報告した研究チームから、下記の特設サイトが設置されているようです。こちら弊社が提供するものではございませんが、ご参考になれば幸いです。
https://trojansource.codes/

Jira 7.13 をご利用の場合、本脆弱性の対応方法は バージョン 8.13.13 または 8.20.1 以降へのアップグレードとなります。

Upgrading Jira Server from 7.x to 8.13 

Download Jira 

Jira アプリケーションのアップグレード 

[helpdesk]

ご回答ありがとうございます。内容及び対応方法を確認させていただきました。本件クローズでお願いします。