Security · Große TragweiteFan-Score 65 · Tier A
[UPDATE] [hoch] JetBrains IntelliJ IDEA: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in JetBrains IntelliJ IDEA (Warnstufe hoch).
- Ein entfernter, anonymer Angreifer kann Sicherheitsmaßnahmen umgehen und Informationen ausspähen.
- Angreifer können Dateien manipulieren, Cross-Site-Scripting-Angriffe ausführen oder beliebigen Programmcode ausführen.
Warum es wichtig ist
Entwickler, die IntelliJ IDEA einsetzen, können durch die Schwachstellen angreifbar sein, etwa durch Codeausführung oder Datenabfluss. Die Warnung zeigt, dass betroffene Installationen zeitnah geprüft werden sollten.
Wen es betrifft
- Nutzer von JetBrains IntelliJ IDEA
- #security
- #schwachstellen
- #intellij-idea
- #jetbrains
- #bsi-warnung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder beliebigen Programmcode auszuführen.
Zeitleiste
BSI veröffentlicht Warnung (Update) zu mehreren Schwachstellen in IntelliJ IDEA
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] JetBrains IntelliJ IDEA: Mehrere Schwachstellen