MarkLogic Server-dəki İki Kritik Boşluq Administrator Nəzarətinə Təhlükə Yaradır
13rose
1 min read
MarkLogic Server-dəki Kritik Boşluqlar Administrator Nəzarətinə Təhlükə Yaradır
Progress Software şirkətinin MarkLogic Server database məhsulunda aşkar edilmiş iki kritik təhlükəsizlik boşluğu, müəyyən idarəetmə imtiyazlarına malik hesabların server üzərində tam administrator nəzarəti əldə etməsinə imkan verə bilər.
Aşkar Edilmiş Zəifliklər və Təsiri
Progress Software tərəfindən oktyabrın 12-də ümumilikdə 31 yeni zəiflik elan edilmişdir ki, bunlardan beşi kritik olaraq qiymətləndirilir. Şirkətin məlumatına görə, bu 31 boşluqdan ikisi xüsusilə ciddi risk daşıyır. Bu zəifliklər istifadəçilərə qismən idarəetmə səlahiyyətləri verildiyi təqdirdə, həmin istifadəçilərin serverdə davamlı administrator hüquqları qazanmasına şərait yaradır.
Həll Yolları və Təcili Yeniləmələr
Progress Software boşluqların aşkar olunmasından sonra tez bir zamanda reaksiya verib və bu problemləri həll edən yeniləmələr MarkLogic 11.3.7 və MarkLogic 12.1.0 versiyalarında artıq sentyabrın 10-dan etibarən mövcuddur. İstifadəçilərə və təşkilatlara sistemlərini mümkün qədər tez yeniləmələri şiddətlə tövsiyə olunur ki, potensial təhdidlərdən qorunsunlar.
