CVE:CVE-2012-2928
CNNVD:CNNVD-201205-391
JIRA是澳大利亚Atlassian公司开发的一款不错的商业问题跟踪工具，可以对各种类型的问题进行跟踪管理，包括缺陷、需求变更、评审记录等。
Atlassian JIRA的Gliffy插件3.7.1之前版本与Atlassian Confluence的4.2之前版本中存在漏洞，该漏洞源于未正确限制第三方XML解析器的能力。远程攻击者可利用该漏洞借助未明向量读取任意文件，或者导致拒绝服务（资源消耗）。
solution:Upgrade atlassian jira to a higher version than 5.0.0,and avoid the version (,5.0.0]; Upgrade gliffy gliffy to a higher version than 3.7,1.0.1,2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.5,3.5.2,3.6,3.6.1,and avoid the version (,3.7],1.0.1,2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.5,3.5.2,3.6,3.6.1; Upgrade atlassian confluence_server to a higher version than 4.1.9,and avoid the version 4.1.9