Jenkins 安全性公告報告：

此公告宣布在 Jenkins 核心中所發現的多個安全性弱點。

- SECURITY-63 / CVE-2013-2034

這會在 Jenkins 主機上建立一個跨網站要求偽造 (CSRF) 弱點，在此情況下，匿名攻擊者可誘騙系統管理員開啟特製的攻擊 URL，以在 Jenkins 主機上執行任意程式碼。

還有一個相關弱點，在此情況下，對此功能的權限檢查不嚴密，進而可能影響以自訂授權策略外掛程式執行 Jenkins 執行個體的人員。

- SECURITY-67 / CVE-2013-2033

這會建立一個跨網站指令碼 (XSS) 弱點，在此情況下，在 Jenkins 上具有有效使用者帳戶的攻擊者可在其他使用者 (若這些使用者使用特定瀏覽器) 的瀏覽器中執行 JavaScript。

- SECURITY-69 / CVE-2013-2034

還有一個 CSRF 弱點，其允許攻擊者造成將二進位部署至 Maven 存放庫。此弱點與 SEUCRITY-63 擁有相同的 CVE ID。

- SECURITY-71 / CVE-2013-1808

這會建立一個跨網站指令碼 (XSS) 弱點。

偵測

FreeBSD：jenkins -- 多個弱點 (622e14b1-b40c-11e2-8441-00e0814cab4e)

medium Nessus Plugin ID 66311

找不到變更記錄