GitLab 发布安全更新版本 10.7.2、10.6.5 和 10.5.8

栏目: 软件资讯 · 发布时间: 7年前

内容简介:GitLab 发布安全更新版本 10.7.2、10.6.5 和 10.5.8,这些版本包含许多重要的安全修复程序,强烈建议所有 GitLab 用户都要立即升级到其中一个版本。主要解决了以下问题: 使用项目命名空间的“Move Issue”中的持...

GitLab 发布安全更新版本 10.7.2、10.6.5 和 10.5.8,这些版本包含许多重要的安全修复程序,强烈建议所有 GitLab 用户都要立即升级到其中一个版本。主要解决了以下问题:

使用项目命名空间的“Move Issue”中的持久XSS

Move Issue 包含一个持久的XSS漏洞,现在已在最新版本中解决。该问题编号:CVE-2018-10379

Download Archive 允许未经授权的私人 repo 访问

Download Archive 包含一个不适当的授权问题,在此版本中已修复。受影响的用户将收到电子邮件通知,并将发布单独的博客文章,详细介绍此问题及其影响。

Mattermost 更新

在10.5和10.6中包含了各自的 Mattermost 安全版本。用于10.7.0的 omnibus-gitlab 软件包已包含 Mattermost 安全更新。更多信息见:Mattermost security updates page

详情见发布公告

点击进入更新页面


【声明】文章转载自:开源中国社区 [http://www.oschina.net]


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

数据资本时代

数据资本时代

Viktor Mayer-Schnberger / 李晓霞、周涛 / 中信出版集团股份有限公司 / 2018-11-1 / CNY 58.00

【编辑推荐】 大数据除了能对我们的生活、工作、思维产生重大变革外,还能够做什么?畅销书《大数据时代》作者舍恩伯格在新书《数据资本时代》中,展示了大数据将如何从根本上改变经济——这并不是因为数据是一种新型石油,而是因为数据是一种新型润滑脂,它将给市场带来巨大能量,给公司带来巨大压力,使金融资本的作用大大削弱。赢家是市场,而并非资本。 这本书在当下国内出版,可以说恰逢其时。时下,中国经济正......一起来看看 《数据资本时代》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

MD5 加密
MD5 加密

MD5 加密工具