এক সপ্তাহের মধ্যে গিটল্যাবে দ্বিতীয় গুরুতর দুর্বলতা

GitLab সহযোগী উন্নয়ন সংগঠিত করার জন্য তার প্ল্যাটফর্মে সংশোধনমূলক আপডেটের পরবর্তী সিরিজ প্রকাশ করেছে - 15.3.2, 15.2.4 এবং 15.1.6, যা একটি গুরুতর দুর্বলতা (CVE-2022-2992) দূর করে যা একজন প্রমাণীকৃত ব্যবহারকারীকে দূরবর্তীভাবে কোড চালানোর অনুমতি দেয়। সার্ভারে CVE-2022-2884 দুর্বলতার মতো, যা এক সপ্তাহ আগে ঠিক করা হয়েছিল, GitHub পরিষেবা থেকে ডেটা আমদানি করার জন্য API-এ একটি নতুন সমস্যা উপস্থিত রয়েছে। দুর্বলতা 15.3.1, 15.2.3 এবং 15.1.5 রিলিজেও দেখা যায়, যা GitHub থেকে আমদানি কোডে প্রথম দুর্বলতা ঠিক করেছে।

অপারেশনাল বিশদ এখনও দেওয়া হয়নি। হ্যাকারওনের দুর্বলতা বাউন্টি প্রোগ্রামের অংশ হিসাবে দুর্বলতা সম্পর্কে তথ্য গিটল্যাবে জমা দেওয়া হয়েছিল, তবে আগের সমস্যার বিপরীতে, এটি অন্য অংশগ্রহণকারী দ্বারা চিহ্নিত করা হয়েছিল। একটি সমাধান হিসাবে, এটি সুপারিশ করা হয় যে প্রশাসক GitHub থেকে আমদানি ফাংশন নিষ্ক্রিয় করুন (GitLab ওয়েব ইন্টারফেসে: "মেনু" -> "অ্যাডমিন" -> "সেটিংস" -> "সাধারণ" -> "দৃশ্যমানতা এবং অ্যাক্সেস নিয়ন্ত্রণ" - > "উৎস আমদানি করুন" -> "GitHub" নিষ্ক্রিয় করুন)।

এছাড়াও, প্রস্তাবিত আপডেটগুলি আরও 14টি দুর্বলতার সমাধান করেছে, যার মধ্যে দুটিকে বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে, দশটিকে একটি মাঝারি স্তরের বিপদ নির্ধারণ করা হয়েছে এবং দুটিকে সৌম্য হিসাবে চিহ্নিত করা হয়েছে৷ নিম্নলিখিতগুলি বিপজ্জনক হিসাবে স্বীকৃত: দুর্বলতা CVE-2022-2865, যা আপনাকে রঙের লেবেলগুলির হেরফেরের মাধ্যমে অন্যান্য ব্যবহারকারীদের দেখানো পৃষ্ঠাগুলিতে আপনার নিজস্ব জাভাস্ক্রিপ্ট কোড যোগ করতে দেয়, সেইসাথে দুর্বলতা CVE-2022-2527, যা এটি সম্ভব করে তোলে ঘটনা স্কেল টাইমলাইনে বর্ণনা ক্ষেত্রের মাধ্যমে আপনার বিষয়বস্তু প্রতিস্থাপন করুন)। মাঝারি তীব্রতার দুর্বলতাগুলি প্রাথমিকভাবে পরিষেবা অস্বীকার করার সম্ভাবনার সাথে সম্পর্কিত।

উত্স: opennet.ru