皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

GitLab 发布安全修复版本:11.9.4, 11.8.6 和 11.7.10

GitLab 为 GitLab 社区版和企业版发布了 11.9.4, 11.8.6 和 11.7.10 版本,这些版本包含许多重要的安全修复程序,强烈建议立即将你正在使用的 GitLab 升级到其中一个版本。

修复的安全漏洞包括:

  • CI/CD refs 值在正则表达式的 DoS 潜在风险
  • 允许访客查看 issues 相关分支的授权问题
  • 合并请求“解决冲突”页问题导致的持久型 XSS
  • “move issue” 功能的授权问题
  • 访客可以访问私有项目发行版的授权问题
  • 项目语言页上的 DoS 潜在风险
  • loginState HMAC 密钥构造的安全性
  • PDF.js 易受到 CVE-2018-5158 的攻击
  • 私有项目/团队的 IDOR 标签
  • EXIF 地理位置数据未从上传图像中移除

详情可查阅发布公告

下载地址:https://about.gitlab.com/install/

转自 https://www.oschina.net/news/105616/gitlab-11-9-4-11-8-6-11-7-10-released