歡迎您光臨本站註冊首頁

開源互助社區>資訊>軟件資訊

GitLab 安全更新，Knative 升級到 v0.5

←手機掃碼閱讀 admin @ 2019-06-04 , reply:0

GitLab 發布了社區與企業版 11.11.1、11.10.5 與 11.9.12，這幾個版本包含了重要的漏洞修復程序，官方建議用戶立即升級到其中之一。GitLab 11.11、11.10 和 11.9 軟體包中，Knative 已經升級到了 0.5 版本，版本包含多個安全修復程序。

更新涉及到的安全漏洞包括：

特製的有效負載使得經過身份驗證的惡意用戶通過 repo 下載功能遠程執行命令：CVE-2019-12430
訂閱問題通知的非會員用戶可以通過取消訂閱頁面訪問機密問題的標題：CVE-2019-12432
受限用戶可以通過 Search API 訪問私有里程碑的元數據：CVE-2019-12431
用戶可以通過問題的目標 URL 猜測私有項目的 URL slug：CVE-2019-12434
非特權用戶可以通過里程碑詳細信息頁面訪問機密問題的標籤、狀態和合併請求數量：CVE-2019-12429
用戶可以通過發送特製請求來繞過強制性外部身份驗證提供程序登錄限制：CVE-2019-12428
受限制的可見性設置允許在私有組中創建內部項目，從而導致多個許可權問題：CVE-2019-12433
多個功能包含由於驗證不充分而導致的伺服器端請求偽造（SSRF）漏洞：CVE-2019-12443
Wiki Pages 缺少輸入驗證，會導致存儲型 XSS：CVE-2019-12444
惡意用戶可以通過導入特製的項目文件在註釋上執行 JavaScript 代碼：CVE-2019-12445
按 URL 導入存儲庫時出現故障將顯示包含要導入的存儲庫的明文密碼的錯誤頁面：CVE-2019-12446
受保護的分支功能包含訪問控制問題，導致繞過受保護的分支限制規則：CVE-2019-12441
epic 詳細信息頁面缺少輸入驗證和輸出編碼，這導致子 epic 中存在存儲型 XSS 漏洞：CVE-2019-12442

發布說明：

https://about.gitlab.com/2019/06/03/security-release-gitlab-11-dot-11-dot-1-released

Tags: cve

[admin ]

來源：OsChina

連結：https://www.oschina.net/news/107193/gitlab-11-11-1-n-11-10-5-n-11-9-12-released
GitLab 安全更新，Knative 升級到 v0.5已經有439次圍觀

本文地址：http://coctec.com/news/all/show-post-206464.html

熱門文章

最新文章