Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 1 (08.04.19):
Neues Advisory
Mehrere Schwachstellen in verschiedenen Jenkins Plugins ermöglichen einem
entfernten, einfach authentisierten Benutzer, als Angreifer, das Umgehen von
Sicherheitsvorkehrungen und darüber den Aufbau von Verbindungen zu
manipulierten Systemen, die Durchführung von Cross- und Server-Site-Request-
Forgery (CSRF & SSRF)-Angriffen sowie das Ausspähen von Anmeldedaten.
Mit dem veröffentlichten Security Advisory wird über die existierenden
Schwachstellen informiert. Zum jetzigen Zeitpunkt stehen lediglich für das
Netsparker Cloud Scan Plugin in Form der Version 1.1.6 und das youtrack-
plugin Plugin in Form der Version 0.7.2 Sicherheitsupdates zur Behebung
eines Bruchteils der ermittelten 72 Schwachstellen zur Verfügung.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2019-0691]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
