Alert GCSA-21107 - Aggiornamento di sicurezza per GitLab
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-21107
data: 01 ottobre 2021
titolo: Aggiornamento di sicurezza per GitLab
******************************************************************
:: Descrizione del problema
GitLab ha rilasciamo nuove versioni della propria piattaforma
con le quali risolve alcune vulnerabilita'.
Il produttore consiglia di aggiornare immediatamente
tutte le installazioni.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
GitLab Community Edition (CE)
GitLab Enterprise Edition (EE)
versioni precedenti alla 14.3.1, 14.2.5 e 14.1.7
:: Impatto
Denial of Service (DoS)
Bypass delle funzionalita' di sicurezza (SFB)
Accesso a dati riservati (ID)
Cross-Site Scripting (XSS)
Elevation of Privilege (EoP)
Provide Misleading Information (Spoofing)
:: Soluzioni
Aggiornare alle ultime versioni
GitLab 14.3.1, 14.2.5 e 14.1.7
https://about.gitlab.com/update
:: Riferimenti
GitLab Critical Security Release
https://about.gitlab.com/releases/2021/09/30/security-release-gitlab-14-3-1-released/
GitLab instance: security best practices
https://about.gitlab.com/blog/2020/05/20/gitlab-instance-security-best-practices/
I riferimenti Mitre CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYVbLbQAKCRDBnEyTZRJg
QqUaAKCzsE6Fjv2d+aDJnBBjhtB3+H/wtACfX7o+vA2cSEJxkSRPaP9jSftVg5Q=
=Athb
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-21107
data: 01 ottobre 2021
titolo: Aggiornamento di sicurezza per GitLab
******************************************************************
:: Descrizione del problema
GitLab ha rilasciamo nuove versioni della propria piattaforma
con le quali risolve alcune vulnerabilita'.
Il produttore consiglia di aggiornare immediatamente
tutte le installazioni.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
GitLab Community Edition (CE)
GitLab Enterprise Edition (EE)
versioni precedenti alla 14.3.1, 14.2.5 e 14.1.7
:: Impatto
Denial of Service (DoS)
Bypass delle funzionalita' di sicurezza (SFB)
Accesso a dati riservati (ID)
Cross-Site Scripting (XSS)
Elevation of Privilege (EoP)
Provide Misleading Information (Spoofing)
:: Soluzioni
Aggiornare alle ultime versioni
GitLab 14.3.1, 14.2.5 e 14.1.7
https://about.gitlab.com/update
:: Riferimenti
GitLab Critical Security Release
https://about.gitlab.com/releases/2021/09/30/security-release-gitlab-14-3-1-released/
GitLab instance: security best practices
https://about.gitlab.com/blog/2020/05/20/gitlab-instance-security-best-practices/
I riferimenti Mitre CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYVbLbQAKCRDBnEyTZRJg
QqUaAKCzsE6Fjv2d+aDJnBBjhtB3+H/wtACfX7o+vA2cSEJxkSRPaP9jSftVg5Q=
=Athb
-----END PGP SIGNATURE-----