CVE:CVE-2015-8481
CNNVD:CNNVD-201512-552
Atlassian JIRA Software、JIRA Core和JIRA Service Desk都是澳大利亚Atlassian公司的产品。Atlassian JIRA是一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。JIRA Core是一套用于Atlassian JIRA中管理工具。JIRA Service Desk是一个为用户提供直观友好的用户界面和自定义的任务队列的管理台软件。
多款Atlassian JIRA产品中存在安全漏洞，该漏洞源于当用户查看带有内联wiki标记（引用图像附件）的JIRA问题时，程序为电子邮件通知附加了错误的图像。远程攻击者可通过更新不同的问题利用该漏洞获取敏感新。以下产品及版本受到影响：Atlassian JIRA Software 7.0.3版本，JIRA Core 7.0.3版本，JIRA Service Desk 3.0.3版本。
solution:Upgrade atlassian jira_core to a higher version than 7.0.3,and avoid the version 7.0.3; Upgrade atlassian jira_server to a higher version than 7.0.3,and avoid the version 7.0.3; Upgrade atlassian jira_service_desk to a higher version than 3.0.3,and avoid the version 3.0.3