Исходное сообщение
"Серия уязвимостей в системе непрерывной интеграции Jenkins" Отправлено opennews, 13-Окт-17 11:35
Разработчики инструментария непрерывной интеграции  Jenkins (http://www.jenkins-ci.org) представили (https://jenkins.io/blog/2017/10/11/security-updates/) корректирующие выпуски 2.84 и 2.73.2, в который устранено 7 уязвимостей (http://seclists.org/oss-sec/2017/q4/59). Кроме того, выпущены новые версии плагинов для интеграции с Swarm и Maven, в которых также устранены уязвимости (https://jenkins.io/security/advisory/2017-10-11/). Уязвимость выявлена и в плагине Speaks, но из-за отсутствия исправления данный плагин рекомендован к удалению. Наиболее опасная  проблема в Jenkins позволяет злоумышленнику с правами агента выполнить произвольные shell-команды на master-сервере. Уязвимость в  плагине Speaks  позволяет выполнить код в Jenkins JVM, при наличии полномочий создание или настройки заданий, независимо от наличия прав на их запуск. Остальные проблемы связаны с утечкой информации или инициированием отказа в обслуживании. URL: https://jenkins.io/blog/2017/10/11/security-updates/ Новость: https://www.opennet.ru/opennews/art.shtml?num=47373