Jenkins セキュリティアドバイザリによる報告：

このアドバイザリでは、Jenkins コアに見つかっている複数のセキュリティ上の脆弱性を発表しています。

- SECURITY-63 / CVE-2013-2034

これは、クロスサイトリクエスト偽造（CSRF）の脆弱性を Jenkins マスターで発生させます。匿名の攻撃者が、管理者を騙して、特別に細工された攻撃 URL にアクセスさせることにより、Jenkins マスターで任意のコードを実行させる可能性があります。

また、この機能の権限チェックが不適切に行われる関連する脆弱性も存在します。これは、Jenkins インスタンスをカスタム承認戦略プラグインで実行しているユーザーに影響を与える可能性があります。

- SECURITY-67 / CVE-2013-2033

これによりクロスサイトスクリプティング（XSS）脆弱性が発生し、Jenkins の有効ユーザーアカウントを保有する攻撃者が、他のユーザーが特定のブラウザを使用している場合に、これらのユーザーのブラウザで JavaScript を実行する可能性があります。

- SECURITY-69 / CVE-2013-2034

これは別の CSRF の脆弱性で、これにより攻撃者がバイナリを Maven リポジトリに配備する可能性があります。この脆弱性は、SEUCRITY-63 と同じ CVE ID です。

- SECURITY-71 / CVE-2013-1808

これはクロスサイトスクリプティング（XSS）の脆弱性を発生させます。

検出

FreeBSD：jenkins -- 複数の脆弱性（622e14b1-b40c-11e2-8441-00e0814cab4e）

medium Nessus プラグイン ID 66311

変更ログが見つかりません