Jenkins 安全性公告：DescriptionSECURITY-232 / CVE-2016-0788 (遠端處理模組中的遠端程式碼執行弱點) Jenkins 遠端處理模組中有一個弱點，允許未經驗證的遠端攻擊者在主控 Jenkins 主處理程序的伺服器上開啟 JRMP 接聽程式，進而允許任意程式碼執行。
SECURITY-238 / CVE-2016-0789 (HTTP 回應分割弱點) CLI 命令說明文件中有一個 HTTP 回應分割弱點，允許攻擊者特製提供惡意內容的 Jenkins URL。
SECURITY-241 / CVE-2016-0790 (API token 的非常數時間比較) 對於使用者提供的具有預期值的 API token 所進行的驗證並未使用常數時間比較演算法，其可能允許攻擊者透過暴力密碼破解，使用統計方法判斷有效的 API token。SECURITY-245 / CVE-2016-0791 (CSRF crumbs 的非常數時間比較) 對於使用者提供的具有預期值的 CSRF crumbs 所進行的驗證並未使用常數時間比較演算法，其可能允許攻擊者透過暴力密碼破解，使用統計方法判斷有效的 CSRF crumbs。SECURITY-247 / CVE-2016-0792 (透過遠端 API 造成遠端程式碼執行) Jenkins 有數個 API 端點允許低權限使用者存取 POST XML 檔案，而其隨後會由 Jenkins 還原序列化。傳送至這些 API 端點的惡意特製 XML 檔案可導致任意程式碼執行。

偵測

FreeBSD：jenkins -- 多個弱點 (7e01df39-db7e-11e5-b937-00e0814cab4e)

high Nessus Plugin ID 88945

找不到變更記錄