تحديثات Apache
1666تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
14 يوليو, 2021
● عالي
2021-3186
الكل
الوصف:
أصدرت Apache عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- Apache Ant 1.9.x.
- Apache Ant 1.10.
- Apache Commons Compress 1.0 to 1.20
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حجب الخدمة (DoS)
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Apache توضيحًا لهذه التحديثات:
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser
- http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/browser