内容简介:GitLab 为 GitLab 社区版和企业版发布了 11.5.0-rc12, 11.4.6 和 11.3.10,这些版本包含许多重要的安全修复程序,强烈建议立即将所有 GitLab 升级到其中一个版本。 下面介绍一下该版本修复的安全漏洞。 持久型 XS...
GitLab 为 GitLab 社区版和企业版发布了 11.5.0-rc12, 11.4.6 和 11.3.10,这些版本包含许多重要的安全修复程序,强烈建议立即将所有 GitLab 升级到其中一个版本。
下面介绍一下该版本修复的安全漏洞。
持久型 XSS
自动完成中使用的属性包含输入验证和输出编码问题,从而导致持久型 XSS。该问题现在已在最新版本中得到缓解,并已指定为 CVE-2018-18643 编号。
受影响的版本
影响 GitLab CE 11.2 及更高版本
未经授权的服务模板创建
项目导入功能包含输入验证问题,导致未经授权的用户能够创建服务模板。该问题现已在最新版本中得到缓解,并已指定为 CVE-2018-19359 编号。
受影响的版本
GitLab CE 8.9 及更高版本
【声明】文章转载自:开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- 自定义版本更新弹窗
- Apache Ignite 2.9.1 版本发布,小版本更新
- CCleaner v5.74.8184 发布:重要更新版本、可自动更新
- DBeaver 切换至日历版本控制,版本号更新至 21.0
- OneBase 1.3.2 版本更新
- PostgreSQL 同时发布多个版本更新
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
从Paxos到Zookeeper
倪超 / 电子工业出版社 / 2015-2-1 / 75.00元
《Paxos到Zookeeper:分布式一致性原理与实践》从分布式一致性的理论出发,向读者简要介绍几种典型的分布式一致性协议,以及解决分布式一致性问题的思路,其中重点讲解了Paxos和ZAB协议。同时,本书深入介绍了分布式一致性问题的工业解决方案——ZooKeeper,并着重向读者展示这一分布式协调框架的使用方法、内部实现及运维技巧,旨在帮助读者全面了解ZooKeeper,并更好地使用和运维Zoo......一起来看看 《从Paxos到Zookeeper》 这本书的介绍吧!