GroupDocs’ta güvenlik en yüksek önceliktir. Sürekli güvenlik inceleme sürecimizin bir parçası olarak, yakın zamanda belirli kendi kendine barındırılan GroupDocs Cloud Docker images’ı etkileyen bir güvenlik sorununu tespit ettik ve çözdük.

Sorun, etkilenen kendi kendine barındırılan Docker dağıtımlarında belirli dosya ile ilgili isteklerin yetersiz doğrulanmasıyla ilgiliydi; belirli koşullar altında bu durum yetkisiz dosya erişimine yol açabilir.

Sorun giderildi ve güncellenmiş Docker görüntüleri artık kullanılabilir. Tüm kullanıcıların ve müşterilerin mümkün olan en kısa sürede en son mevcut görüntü sürümlerine güncellemelerini şiddetle öneririz.

Etkilenen Self-Hosted Docker Görüntüleri

Aşağıdaki kendi kendine barındırılan Docker görüntüleri etkilenmiştir:

  • GroupDocs.Viewer Bulut Kendi Barındırılan Docker Görüntüsü
  • GroupDocs.Conversion Bulut Kendi Barındırılan Docker Görüntüsü
  • GroupDocs.Comparison Bulut Kendi Barındırılan Docker Görüntüsü
  • GroupDocs.Merger Bulut Kendi Barındırılan Docker Görüntüsü
  • GroupDocs.Annotation Bulut Kendi Barındırılan Docker Görüntüsü
  • GroupDocs.Editor Bulut Kendi Barındırılan Docker Görüntüsü
  • GroupDocs.Signature Bulut Kendi Barındırılan Docker Görüntüsü

Kim Etkilendi?

Bu sorun, etkilenen kendi kendine barındırılan Docker dağıtımlarını çalıştıran müşterileri etkiler. Barındırılan çevrimiçi API’lerimizi kullanan müşteriler etkilenmez.

Gerekli Eylem

Etkilenen kendi kendine barındırılan Docker görüntülerini kullanan müşteriler, en son mevcut görüntü sürümlerine hemen güncellemelidir.

Güncellenmiş Docker Görüntüleri

Güncellenmiş görseller normal dağıtım kanalları aracılığıyla veya aşağıdaki bağlantılar üzerinden mevcuttur.

Ek Bilgi

Bu sorunu sorumlu bir şekilde raporlayan ve iyileştirme sürecinde bizimle çalışan güvenlik araştırmacısına teşekkür etmek isteriz.

Güvenlik ve sorumlu açıklama konusundaki sürekli taahhüdümüzün bir parçası olarak ürünlerimizi ve altyapımızı incelemeye devam ediyoruz.

Bu güncellemeyle ilgili herhangi bir sorunuz varsa, lütfen bize ulaşın.