DSA-4145-1 gitlab -- обновление безопасности

Низкая (0.0)

Debian

gitlab (any)

В Gitlab, программной платформе для совместной работы над кодом,
было обнаружено несколько уязвимостей:

CVE-2017-0915
/ CVE-2018-3710
    Выполнение произвольного кода при импорте проектов.
CVE-2017-0916
    Инъекция команд через Webhook.
CVE-2017-0917
    Межсайтовый скриптинг в выводе информации о задачах CI.
CVE-2017-0918
    Недостаточное ограничение исполнения CI при обращении к кэшу проекта.
CVE-2017-0925
    Раскрытие информации в API Services.
CVE-2017-0926
    Возможность обхода ограничений для отключённых поставщиков OAuth.

В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 8.13.11+dfsg1-8+deb9u1.
Рекомендуется обновить пакеты gitlab.
С подробным статусом поддержки безопасности gitlab можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/gitlab">https://security-tracker.debian.org/tracker/gitlab">https://security-tracker.debian.org/tracker/gitlab

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
gitlab - 8.13.11+dfsg1-8+deb9u1

http://www.debian.org/security/dsa-4145/

Источник: CVE
Наименование: CVE-2017-0917
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0917

Источник: CVE
Наименование: CVE-2018-3710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3710

Источник: CVE
Наименование: CVE-2017-0915
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0915

Источник: CVE
Наименование: CVE-2017-0916
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0916

Источник: CVE
Наименование: CVE-2017-0925
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0925

Источник: CVE
Наименование: CVE-2017-0926
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0926

Источник: CVE
Наименование: CVE-2017-0918
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0918