Jenkins セキュリティアドバイザリ：説明 SECURITY-170/CVE-2016-3721 スクリプトを構築するために、任意のビルドパラメーターが環境変数として渡されます SECURITY-243/CVE-2016-3722 複数のユーザーアカウントを持つ悪意のあるユーザーは、その他のユーザーにログインさせないようにする可能性があります SECURITY-250/CVE-2016-3723 インストールされたプラグインでの情報が API を通じて漏洩しました SECURITY-266/CVE-2016-3724 暗号化された機密情報（パスワードなど）が、構成を読み取る権限があるユーザーに漏洩されました SECURITY-273/CVE-2016-3725 正規のユーザーは、更新サイトのメタデータをダウンロードするように誘導する可能性があります SECURITY-276/CVE-2016-3726 スキーマ関連 URL へのオープンなリダイレクト SECURITY-281/CVE-2016-3727 ノード構成を読み取る権限を与えることで、システム構成全体にアクセスできるようになります

検出

FreeBSD：jenkins -- 複数の脆弱性（e387834a-17ef-11e6-9947-7054d2909b71）

high Nessus プラグイン ID 91066

変更ログが見つかりません