发布日期：2019-09-02
更新日期：2019-09-03

受影响系统：

GitLab Omnibus >= 7.4

描述：

---

CVE(CAN) ID: CVE-2019-15741

GitLab是基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。

GitLab Omnibus 7.4及更高版本在Logrotate的交互方式中存在安全漏洞，可使攻击者获取提升的权限。

<*来源：petee
  
  链接：https://about.gitlab.com/2019/08/29/security-release-gitlab-12-dot-2-dot-3-released/
*>

建议：

---

厂商补丁：

GitLab
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://about.gitlab.com/2019/08/29/security-release-gitlab-12-dot-2-dot-3-released/

浏览次数：1165
严重程度：0（网友投票）