Jenkins пропатчила опасные уязвимости во множестве плагинов

Jenkins пропатчила опасные уязвимости во множестве плагинов

Jenkins пропатчила опасные уязвимости во множестве плагинов

Разработчики системы Jenkins, которая используется для обеспечения непрерывной интеграции программного обеспечения, на этой неделе устранили уязвимости высокой и средней степени риска во множестве плагинов.

Наиболее опасными признаны три уязвимости класса CSRF (Cross-Site Request Forgery) и XSS (межсайтовый скриптинг). Они затрагивают плагины Folders, Flaky Test Handler и Shortcut Job.

Первый баг, который отслеживают под идентификатором CVE-2023-40336, существует из-за того, что в 6.846.v23698686f0f6 и более ранних версиях плагина Folders не требуются POST-запросы для конечной точки HTTP. Это приводит к CSRF.

«Эта брешь позволяет атакующим скопировать элемент, который в теории может автоматически одобрить скрипты вне песочницы. Такое поведение допускает выполнение небезопасных скриптов», — говорится в официальном уведомлении.

Следующая по значимости дыра — CVE-2023-40342. Она затрагивает плагин Flaky Test Handler 1.2.2 и более ранние версии. Её наличие позволяет злоумышленникам провести XSS-атаку.

Что касается плагина Shortcut Job (версий 0.4 и ранее), в нём тоже нашли межсайтовый скриптинг — CVE-2023-40346. Последняя опасная XSS-брешь затрагивает Docker Swarm (1.11 и более ранние), однако патч для этого бага почему-то пока не выпустили.

Wildberries исчез из американского App Store, российский пока держится

Apple удалила приложение Wildberries из американского App Store. Пользователи с этим регионом Apple ID больше не могут скачать клиент маркетплейса или получить для него обновления. В российском магазине приложение осталось на месте и пока распространяется без ограничений.

Уже установленная версия Wildberries продолжает работать: аутентификация, просмотр товаров и оформление заказов доступны как раньше. Apple не удаляет программу с устройств и не блокирует сам сервис.

Поэтому паниковать рано, а вот нажимать на иконку удаления из любопытства точно не стоит — вернуть приложение с американской учётной записью уже не получится.

Предполагаемой причиной стали санкции Евросоюза против WB Банка. Похожая история сегодня произошла с Ozon Банком: его приложение исчезло из Google Play вскоре после введения ограничений. В этот же день App Store покинул и «Яндекс Пэй». Магазины приложений явно решили устроить российским сервисам августовский сезон выбывания.

Изменение затронуло владельцев американских аккаунтов Apple. Такие учётные записи россияне часто заводили ради недоступных в отечественном App Store игр, программ и подписок. Проверить регион можно в настройках Apple ID.

Пользователям американского стора остаётся не удалять рабочее приложение либо перевести учётную запись в российский регион. Во втором случае могут потребоваться изменение платёжных данных и выполнение других условий Apple.

RSS: Новости на портале Anti-Malware.ru