GitLab 重要安全更新版本:11.5.0-rc12, 11.4.6, 11.3.10

栏目: 软件资讯 · 发布时间: 5年前

内容简介:GitLab 为 GitLab 社区版和企业版发布了 11.5.0-rc12, 11.4.6 和 11.3.10,这些版本包含许多重要的安全修复程序,强烈建议立即将所有 GitLab 升级到其中一个版本。 下面介绍一下该版本修复的安全漏洞。 持久型 XS...

GitLab 为 GitLab 社区版和企业版发布了 11.5.0-rc12, 11.4.6 和 11.3.10,这些版本包含许多重要的安全修复程序,强烈建议立即将所有 GitLab 升级到其中一个版本。

下面介绍一下该版本修复的安全漏洞。

持久型 XSS

自动完成中使用的属性包含输入验证和输出编码问题,从而导致持久型 XSS。该问题现在已在最新版本中得到缓解,并已指定为 CVE-2018-18643 编号。

受影响的版本

影响 GitLab CE 11.2 及更高版本

未经授权的服务模板创建

项目导入功能包含输入验证问题,导致未经授权的用户能够创建服务模板。该问题现已在最新版本中得到缓解,并已指定为 CVE-2018-19359 编号。

受影响的版本

GitLab CE 8.9 及更高版本

详情请查看发布主页


【声明】文章转载自:开源中国社区 [http://www.oschina.net]


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Maven实战

Maven实战

许晓斌 / 机械工业出版社 / 2010年12月 / 65.00元

你是否早已厌倦了日复一日的手工构建工作?你是否对各个项目风格迥异的构建系统感到恐惧?Maven——这一Java社区事实标准的项目管理工具,能帮你从琐碎的手工劳动中解脱出来,帮你规范整个组织的构建系统。不仅如此,它还有依赖管理、自动生成项目站点等超酷的特性,已经有无数的开源项目使用它来构建项目并促进团队交流,每天都有数以万计的开发者在访问中央仓库以获取他们需要的依赖。 本书内容全面而系统,Ma......一起来看看 《Maven实战》 这本书的介绍吧!

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换

HSV CMYK 转换工具
HSV CMYK 转换工具

HSV CMYK互换工具