定制开发JIRA经常用到的ScriptRunner插件，近日修复了一个远程代码执行安全漏洞SRPLAT-876，建议大家赶快升级。
创新互联建站为企业级客户提高一站式互联网+设计服务，主要包括网站设计制作、网站设计、成都app开发、微信小程序、宣传片制作、LOGO设计等，帮助客户快速提升营销能力和企业形象，创新互联各部门都有经验丰富的经验，可以确保每一个作品的质量和创作周期，同时每年都有很多新员工加入，为我们带来大量新的创意。
JIRA Server和Data Center都受影响。
Script Runner for JIRA受影响版本：5.1.0 到 5.6.11.2-p5
修复方法：升级Script Runner for JIRA到5.6.12或更高版本
如果不能升级，临时解决方案为禁用url：
rest/scriptrunner/*/remote-events/*
注意：Adaptavist较早公告的修复方法中，给出的url不全：
/rest/scriptrunner/latest/remote-events/*
应该使用最后公告中给出的url地址：
rest/scriptrunner/*/remote-events/*
原文连接：https://productsupport.adaptavist.com/browse/SRPLAT-876
分享题目：JIRA插件ScriptRunner安全漏洞SRPLAT-8
文章转载：
http://cdkjz.cn/article/piegcd.html
