Jenkins セキュリティアドバイザリによる報告：

このアドバイザリでは、Jenkins コアに見つかっている複数のセキュリティ上の脆弱性を発表しています。

- いずれかの脆弱性により、Jenkins マスターでクロスサイトリクエスト偽造（CSRF）攻撃が可能になるため、ユーザーに Jenkins で好ましくない操作を行わせることになります。別の脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になるため、同様の結果がもたらされます。また別の脆弱性により、攻撃者、所定の CSRF 保護メカニズムをバイパスすることができるため、さらに多くの CSRF 攻撃を仕掛けることになります。これらの攻撃により、攻撃者が、Jenkins に直接アクセスせずに攻撃を仕掛ける可能性があります。

- 4 番目の脆弱性において、Jenkins の悪意のあるユーザーが、Jenkins を騙して、直接アクセスできないジョブを構築させる可能性があります。

- そして最後の脆弱性により、Jenkins の悪意のあるユーザーが、注意深く細工されたペイロードを Jenkins に供給することで、DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

検出

FreeBSD：jenkins -- 複数の脆弱性（7fe5b84a-78eb-11e2-8441-00e0814cab4e）

high Nessus プラグイン ID 64666

変更ログが見つかりません