Software-update: GitLab 11.11.1 / 11.10.5 / 11.9.12

GitLab logo (75 pix)GitLab kun je vergelijken met het bekendere GitHub, maar bevat een aantal subtiele verschillen. Het is een omgeving voor het beheren van Git-repositories on-premises. Het wordt uitgegeven onder de MIT Expat-licentie en ontwikkeld in Ruby on Rails. Het is beschikbaar in twee versies, namelijk de gratis te gebruiken Community Edition en een betaalde Enterprise Edition, met meer functies die op grote bedrijven zijn gericht. De twee smaken worden op deze pagina uiteengezet. Het ontwikkelteam heeft GitLab 11.11.1, 11.10.5 en 11.9.12 uitgebracht met de volgende aankondiging:

GitLab Security Release: 11.11.1, 11.10.5, and 11.9.12

Today we are releasing versions 11.11.1, 11.10.5, and 11.9.12 for GitLab Community Edition (CE) and Enterprise Edition (EE). These versions contain important security fixes, and we strongly recommend that all GitLab installations be upgraded to one of these versions immediately. The vulnerability details will be made public on our issue tracker in approximately 30 days.
  • Remote Command Execution Vulnerability on Repository Download Feature
  • Confidential Issue Titles Revealed to Restricted Users on Unsubscribe
  • Disclosure of Milestone Metadata through the Search API
  • Private Project Discovery via Comment Links
  • Metadata of Confidential Issues Disclosed to Restricted Users
  • Mandatory External Authentication Provider Sign-In Restrictions Bypass
  • Internal Projects Allowed to Be Created on in Private Groups
  • Server-Side Request Forgery Through DNS Rebinding
  • Stored Cross-Site Scripting on Wiki Pages
  • Stored Cross-Site Scripting on Notes
  • Repository Password Disclosed on Import Error Page
  • Protected Branches Restriction Rules Bypass
  • Stored Cross-Site Scripting Vulnerability on Child Epics
  • Upgrade to Knative 0.5
Versienummer 11.11.1 / 11.10.5 / 11.9.12
Releasestatus Final
Besturingssystemen Linux
Website GitLab
Download https://about.gitlab.com/downloads
Licentietype Voorwaarden (GNU/BSD/etc.)

Door Japke Rosink

Meukposter

04-06-2019 • 14:50

3 Linkedin

Bron: GitLab

Reacties (3)

3
3
2
0
0
1
Wijzig sortering
Dat is een fikse lijst met vulnerabilities.... Zouden ze een security audit hebben gehad?
Die audit, dat zou best waar kunnen zijn, maar uit de tekst begrijp ik dat deze lijst van vulnerabilities niet de lijst van vulnerabilites is waar men op doelt.

De huidige lijst lijkt me meer dat deze al veel eerder zijn opgemerkt en dat de fixes in deze uitgaves van GitLab niet worden vermeld vanwege veiligheidsredenen.

En dat zou weer in kunnen houden dat deze een behoorlijk grote impact zullen hebben, mochten deze eerder worden vrijgegeven dan die periode van 30 dagen.

Maar goed, dat is wat ik begrijp uit deze tekst. Kan het net zo goed helemaal fout interpreteren.
Als ik kijk naar de lijst van CVE's, zie ik ook een aantal over XSS ertussen staan. Persoonlijk vind ik dit wel slecht dat een erg populair product daar kwetsbaar voor is.

Op dit item kan niet meer gereageerd worden.

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee