CVE:CVE-2012-2927
CNNVD:CNNVD-201205-390
JIRA是澳大利亚Atlassian公司开发的一款不错的商业问题跟踪工具，可以对各种类型的问题进行跟踪管理，包括缺陷、需求变更、评审记录等。
Atlassian JIRA的TM Software Tempo插件6.4.3.1之前版本，6.5.0.2之前的6.5.x版本与7.0.3之前的7.x版本中存在漏洞，该漏洞源于未正确限制第三方XML解析器的能力。远程认证用户可利用该漏洞借助未明向量导致拒绝服务（资源消耗）。
solution:Upgrade tm_software tempo to a higher version than 6.4.3,2.2,2.3,2.3.1,2.4.1,2.5.1,2.6.1,2.7.1,2.8.1,4.0,4.0.1,4.1,4.2,4.3,4.4,4.4.2,4.5,4.5.2,5.0,5.1,5.1.1,5.2,5.2.1,5.2.2,5.2.3,5.3,5.3.1,5.3.2,5.3.3,5.3.3.1,5.4,5.4.1,5.4.2,6.0.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1:jira42,6.2.0,6.2.1-jira42,6.2.2:jira42,6.2.3:jira42,6.2.4:jira42,6.2.5:jira42,6.2.6:jira42,6.2.7:jira42,6.3.1:jira42,6.4:jira42,6.4.2,6.5,7.0,7.0.0:rc1,7.0.0:rc2,7.0.2,and avoid the version (,6.4.3],2.2,2.3,2.3.1,2.4.1,2.5.1,2.6.1,2.7.1,2.8.1,4.0,4.0.1,4.1,4.2,4.3,4.4,4.4.2,4.5,4.5.2,5.0,5.1,5.1.1,5.2,5.2.1,5.2.2,5.2.3,5.3,5.3.1,5.3.2,5.3.3,5.3.3.1,5.4,5.4.1,5.4.2,6.0.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1:jira42,6.2.0,6.2.1-jira42,6.2.2:jira42,6.2.3:jira42,6.2.4:jira42,6.2.5:jira42,6.2.6:jira42,6.2.7:jira42,6.3.1:jira42,6.4:jira42,6.4.2,6.5,7.0,7.0.0:rc1,7.0.0:rc2,7.0.2; Upgrade tm_software tempo6.3.0 to a higher version than jira42,and avoid the version jira42; Upgrade tm_software tempo6.3.2 to a higher version than jira42,and avoid the version jira42