Support technique
Documentation
Connexion
Nous contacter
TuxCare BlogCVE-2024-38821 : Spring Security Patch Update & Comment les utilisateurs de TuxCare sont protégés
par Tim Walker
31 octobre 2024 - Rédacteur de contenu senior
Lorsqu'il s'agit de protéger les applications Spring, une réponse proactive aux vulnérabilités est essentielle. Pour les entreprises qui s'appuient sur Spring Security, la dernière vulnérabilité CVE-2024-38821 a été un sujet de préoccupation. Toutefois, la communauté Spring a rapidement réagi en proposant des versions corrigées, garantissant ainsi que les dernières mises à jour de sécurité s'attaquent de front à ce problème.
Voici comment TuxCare s'aligne sur ces mises à jour et apporte un soutien supplémentaire à ses clients.
Vue d'ensemble de CVE-2024-38821
La faille CVE-2024-38821 affecte Spring Security, exposant potentiellement les systèmes à une exploitation si elle n'est pas corrigée. La vulnérabilité concerne uniquement les applications développées à l'aide de Spring WebFlux, et si un attaquant l'exploite, elle peut conduire à un contournement des règles de sécurité.
Heureusement, l'équipe de la communauté open source Spring a remédié à ce problème en publiant des mises à jour qui incluent un correctif pour la CVE-2024-38821. Vous pouvez obtenir tous les détails concernant les versions affectées et les versions vers lesquelles mettre à jour directement auprès de Spring.
Si vous êtes un utilisateur de TuxCare's Endless Lifecycle Support for Spring de TuxCarede TuxCare, vous recevrez dans les prochains jours la dernière version qui inclut les correctifs de la communauté Spring.
L'approche de TuxCare pour sécuriser les ELS pour les clients du printemps
Dans ce cas, TuxCare n'appliquera pas directement un correctif personnalisé à CVE-2024-38821. Au lieu de cela, nous fournissons aux utilisateurs d'ELS for Spring les dernières versions de Spring Security, qui contiennent déjà des correctifs pour la vulnérabilité. Pour les dernières versions en fin de vie, nous rétroporterons nos correctifs précédents. Cela permet à nos clients de bénéficier de la solution la plus récente et la plus soutenue par la communauté.
Nos utilisateurs peuvent s'attendre à recevoir ces mises à jour d'ici le vendredi 1er novembre.
Réflexions finales
Avec la publication de versions mises à jour par la communauté Spring, l'approche de TuxCare garantit que les clients bénéficient à la fois des mesures de sécurité les plus récentes et d'un support continu pour les versions plus anciennes. Nous nous engageons à rétroporter les correctifs, en fournissant non seulement la dernière sécurité de Spring, mais aussi les personnalisations uniques de TuxCare pour une stabilité et une protection accrues.
Si vous avez des questions ou si vous souhaitez discuter plus en détail de notre processus, n'hésitez pas à nous contacter via notre Portail d'assistance. Votre sécurité est notre priorité, et avec cette mise à jour, nous sommes fiers d'offrir le support le plus complet et le plus proactif disponible pour les utilisateurs de Spring Security en fin de vie.
