GitLab修復(fù)多重安全隱患，呼吁用戶升級(jí)至最新版
據(jù)報(bào)道，開源代碼托管平臺(tái)GitLab于昨日發(fā)表通知，公布修復(fù)一項(xiàng)高風(fēng)險(xiǎn)和六項(xiàng)中等風(fēng)險(xiǎn)漏洞及加強(qiáng)用戶賬號(hào)保護(hù)措施。
其中，高風(fēng)險(xiǎn)漏洞為CVE-2024-4835，主要存放在VS代碼編輯器（Web IDE）中的，攻擊者可通過此漏洞進(jìn)行跨站點(diǎn)腳本（XSS）攻擊，從而獲取對用戶賬戶的完全控制權(quán)。
盡管此類攻擊無需身份驗(yàn)證，但仍需借助用戶互動(dòng)，從而提高攻擊難度。
IT之家將GitLab公告部分內(nèi)容翻譯如下：
今日，我們發(fā)布了GitLab社區(qū)版（CE）與企業(yè)版（EE）的17.0.1、16.11.3以及16.10.6三個(gè)新版本。
這些版本包含重要的錯(cuò)誤修正和安全補(bǔ)丁，我們強(qiáng)烈推薦所有GitLab用戶立即更新至上述版本以確保系統(tǒng)安全。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
編輯器
+關(guān)注
關(guān)注
1文章
827瀏覽量
32862 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15943
發(fā)布評(píng)論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
儲(chǔ)能安全警報(bào)：冷卻液泄漏的隱患與檢測難題 | 星科創(chuàng)科技解讀
深圳市星科創(chuàng)科技有限公司深度剖析儲(chǔ)能系統(tǒng)中冷卻液/電解液泄漏的巨大安全隱患，揭示傳統(tǒng)檢測方法的局限，并提出創(chuàng)新的非接觸檢測思路。
破解施工現(xiàn)場用電安全隱患：ASJ系列剩余電流繼電器的解決方案
施工現(xiàn)場的臨時(shí)用電系統(tǒng)較為復(fù)雜且環(huán)境多變，存在眾多安全隱患。電氣設(shè)備的漏電故障可能引發(fā)人員觸電傷亡、電氣火災(zāi)等嚴(yán)重事故，對施工人員的生命安全和工程的順利進(jìn)行構(gòu)成巨大威脅。ASJ 系列剩余電流繼電器作為一種漏電保護(hù)裝置，在施工現(xiàn)場的安全
臨時(shí)用電有哪些常見安全隱患？提供用電安全解決方案
為進(jìn)一步加強(qiáng)全市限額以下小型房屋建筑工程安全生產(chǎn)管理，依據(jù)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，梳理了管理 通用要求 和 常見安全隱患 。今天發(fā)布常見安全隱患的第二篇—— 臨時(shí)用電 施工現(xiàn)場常見安全隱患
【重要通知】華秋DFM舊版本暫停服務(wù)公告
，我們深表歉意，也衷心感謝您的理解與配合！
我們強(qiáng)烈建議您 盡快更新至最新版本V4.7 ，以享受更穩(wěn)定、更高效、功能更強(qiáng)大的華秋DFM軟件。最新版本不僅在性能和兼容性方面有大幅提升，還新增
發(fā)表于 09-05 13:45
福祿克紅外熱像儀助力安全隱患排查
在石油石化、油質(zhì)或液體儲(chǔ)運(yùn)、冶金等行業(yè)中，錯(cuò)綜復(fù)雜的地上及地下管線構(gòu)成了龐大的設(shè)備網(wǎng)絡(luò)。這些管線看似平靜，實(shí)則可能隱藏著重大的安全隱患。傳統(tǒng)的肉眼檢查方法往往難以發(fā)現(xiàn)這些潛在問題，而紅外熱像技術(shù)則成為了一種揭開隱藏真相的有效手段。
充電寶自燃隱患引發(fā)關(guān)注：如何確保充電寶安全？
近期，一場圍繞充電寶的安全風(fēng)暴席卷全國。不少品牌因電芯缺陷存在自燃隱患，引發(fā)了公眾對充電寶安全性的廣泛關(guān)注。本期我們將探討充電寶的安全隱患以及如何通過技術(shù)手段解決這些問題。充電寶
如何解決銀行安全用電存在的安全隱患？
進(jìn)度要求。 2020年，中國郵政儲(chǔ)蓄銀行辦公室（郵銀發(fā)〔2020〕48號(hào)）《中國郵政儲(chǔ)蓄銀行安全保衛(wèi)工作提質(zhì)升級(jí)活動(dòng)2020年工作方案》亦要求對銀行場景內(nèi)消防安全、火災(zāi)隱患做到防范與控
宿舍如何進(jìn)行安全隱患防范和收費(fèi)管理？
預(yù)付費(fèi)和用電安全管理措施是的。學(xué)生宿舍預(yù)付費(fèi)電控系統(tǒng)可以解決使用傳統(tǒng)電表人工抄表費(fèi)時(shí)費(fèi)力，不方便統(tǒng)計(jì)管理和充值的弊端，更是為學(xué)生宿舍的用電安全也提供了解決方案，消除由于使用惡性負(fù)載引起的火災(zāi)隱患。? ??AcrelCloud-3
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級(jí)來修復(fù)。
win7 64位系統(tǒng)STM32CubeMX安裝完成后數(shù)據(jù)包無法升級(jí)到最新版本，怎么解決？
win7 64位系統(tǒng) STM32CubeMX安裝完成后數(shù)據(jù)包無法安裝，安裝較低版本后又無法升級(jí)到最新版本，這個(gè)界面出現(xiàn)閃退，無法輸入用戶名和密碼，導(dǎo)致無法升級(jí)。也試過下載STM32Cu
發(fā)表于 03-10 07:04
工商網(wǎng)監(jiān)
評(píng)論