Jenkins 安全公告报告：

此公告宣布在 Jenkins 核心和多个插件中发现的安全漏洞。

- Jenkins 核心中的第一个漏洞允许非特权用户将数据插入 Jenkins 主控端，这可导致远程代码执行。要利用此漏洞，攻击者必须具有对 Jenkins 主控端的 HTTP 访问权限，而且还必须具有对 Jenkins 的读取访问权限。

- Jenkins 核心中的第二个漏洞是跨站脚本漏洞。这允许攻击者构建指向 Jenkins 的 URL，如果合法用户点击此链接，则攻击者将能够劫持用户会话。

- 第三个漏洞是 Violations 插件中的跨站脚本漏洞。

- 第四个漏洞是 Continuous Integration Game 插件中的跨站脚本漏洞。

检测

FreeBSD：jenkins -- 多种漏洞 (d846af5b-00f4-11e2-b6d0-00e0814cab4e)

high Nessus 插件 ID 62168

未找到变更日志