GitLab 10.1.2,10.0.6 和 9.5.10 发布,安全程序修复 - 开源中国社区
Float_left Icon_close
GitLab 10.1.2,10.0.6 和 9.5.10 发布,安全程序修复
周其 2017年11月10日

GitLab 10.1.2,10.0.6 和 9.5.10 发布,安全程序修复

周其 周其 发布于2017年11月10日 收藏 1

GitLab社区版(CE)和企业版(EE)发布了 10.1.2,10.0.6 和 9.5.10 版本。

这些版本包含几个安全修复程序,包括随 GitLab Omnibus 软件包一起提供的几个第三方应用程序的更新,服务器端请求伪造(SSRF)旁路修复程序,重新引入从 GitLab 10.1 中省略的 GitLab Geo 安全修复程序发行版和一些安全头添加到GitLab API。

curl中的安全漏洞

curl包含在GitLab Omnibus软件包中的版本已经更新,可以修补多个安全漏洞#2905

通过项目导入导致SSRF漏洞

EDIO通过HackerOne发现GitLab SSRF保护项目使用十进制,八进制或其他格式的IP地址。这可能会允许恶意用户将项目导入发送请求到在GitLab实例的本地界面上运行的服务。#33310

API响应中缺少X-Content-Type-Options标头

在由Recurity-Labs进行的外部安全审计期间,发现GitLab API没有包含HTTP X-Content-Type-Options头。这个标头的缺失可能会使攻击者更容易利用其他未发现的漏洞利用GitLab API。#36099

完整更新内容请查看发布主页

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:GitLab 10.1.2,10.0.6 和 9.5.10 发布,安全程序修复
分享
评论(2)
最新评论
0
「卷曲中的安全漏洞」----- 这是机器翻译的吧?
0
一直在用
顶部