GitHub

2.14 시리즈 릴리즈 노트 에서 모든 히스토리를 확인 할 수 있습니다. 보안 수정 패키지가 최신 보안 버전으로 업데이트되었습니다. 버그 수정 예를 들어 일반적인 HTML 오류 페이지와 비슷한 사용자 이름을 가진 사용자 프로필을 보면 사용자 프로필이 아닌 오류 페이지 404-html가 표시됩니다. 두 번째 및 후속 분기에서 가시성을 변경 한 후에 분기 된 저장소를 상위에 다시 연결하면 실패합니다. GitHub Enterprise Server 2.14의 향후 제공 중단 예정 GitHub Enterprise Server 2.14는 2019 년 7 월 12 일에 폐지 될 예정입니다. 즉, 중요한 보안 문제에 대해서도이 날짜 이후에 패치를 릴리스하지 않습니다. 향상된 성능, 향상된 보안 및 새로운 기능을 위해 ..

2.17 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. 보안 수정 MEDIUM : 서버에 대한 직접 네트워크 액세스 권한이 있는 공격자가 커널 패닉을 일으키거나 시스템 속도를 저하시켜 DoS (서비스 거부)를 유발할 수 있는 특수하게 조작 된 네트워크 패킷 시퀀스를 보낼 수 있습니다. 자세한 내용은 관련 CVE ( CVE-2019-11477 , CVE-2019-11478 , CVE-2019-11479)를 참조하십시오 . 패키지가 최신 보안 버전으로 업데이트되었습니다. 버그 수정 내부 API 데이터 값이 내부 버퍼 크기를 초과하여 Git 명령 줄에서 일부 사용자의 경우 무조건 실패하거나 키를 배포하는 액세스가 발생했습니다. 단일 노드 Appliance에서 ghe-export-audit-lo..

2.17 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. OAuth 앱 승인 우회 CRITICAL 취약점은 공격자가 대상 사용자의 승인없이 대상 사용자의 계정에 OAuth 응용 프로그램에 권한을 부여 할 수 있는 것이 확인되었다. 이렇게하면 공격자가 인증 된 OAuth 응용 프로그램을 통해 대상 사용자를 대신하여 작업을 실행할 수 있습니다. 공격자는 이 공격을 수행하기 위해 영향을 받은 GitHub Enterprise Server 인스턴스에서 OAuth 응용 프로그램을 생성 할 수 있어야합니다. 또한 공격을 실행하려면 대상 사용자가 공격자가 제어하는 ​​웹 사이트를 방문해야 합니다. 영향을 받는 GitHub Enterprise 버전은 다음과 같습니다. 2.14.0 - 2.14.23 2.15..

2.15 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. OAuth 앱 승인 우회 CRITICAL 취약점은 공격자가 대상 사용자의 승인없이 대상 사용자의 계정에 OAuth 응용 프로그램에 권한을 부여 할 수 있는 것이 확인되었다. 이렇게하면 공격자가 인증 된 OAuth 응용 프로그램을 통해 대상 사용자를 대신하여 작업을 실행할 수 있습니다. 공격자는 이 공격을 수행하기 위해 영향을 받은 GitHub Enterprise Server 인스턴스에서 OAuth 응용 프로그램을 생성 할 수 있어야합니다. 또한 공격을 실행하려면 대상 사용자가 공격자가 제어하는 ​​웹 사이트를 방문해야 합니다. 영향을 받는 GitHub Enterprise 버전은 다음과 같습니다. 2.14.0 - 2.14.23 2.15..

2.14 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. OAuth 앱 승인 우회 CRITICAL 취약점은 공격자가 대상 사용자의 승인없이 대상 사용자의 계정에 OAuth 응용 프로그램에 권한을 부여 할 수 있는 것이 확인되었다. 이렇게하면 공격자가 인증 된 OAuth 응용 프로그램을 통해 대상 사용자를 대신하여 작업을 실행할 수 있습니다. 공격자는 이 공격을 수행하기 위해 영향을 받은 GitHub Enterprise Server 인스턴스에서 OAuth 응용 프로그램을 생성 할 수 있어야합니다. 또한 공격을 실행하려면 대상 사용자가 공격자가 제어하는 ​​웹 사이트를 방문해야 합니다. 영향을 받는 GitHub Enterprise 버전은 다음과 같습니다. 2.14.0 - 2.14.23 2.15..

2.17 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. 보안 수정 MEDIUM : 서버에 대한 직접 네트워크 액세스 권한이 있는 공격자가 커널 패닉을 일으키거나 시스템 속도를 저하시켜 DoS (서비스 거부)를 유발할 수 있는 특수하게 조작 된 네트워크 패킷 시퀀스를 보낼 수 있습니다. 자세한 내용은 관련 CVE ( CVE-2019-11477 , CVE-2019-11478 , CVE-2019-11479)를 참조하십시오 . 패키지가 최신 보안 버전으로 업데이트되었습니다. 버그 수정 내부 API 데이터 값이 내부 버퍼 크기를 초과하여 Git 명령 줄에서 일부 사용자의 경우 무조건 실패하거나 키를 배포하는 액세스가 발생했습니다. 단일 노드 Appliance에서 ghe-export-audit-lo..

2.16 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. 보안 수정 MEDIUM : 서버에 대한 직접 네트워크 액세스 권한이 있는 공격자가 커널 패닉을 일으키거나 시스템 속도를 저하시켜 DoS (서비스 거부)를 유발할 수 있는 특수하게 조작 된 네트워크 패킷 시퀀스를 보낼 수 있습니다. 자세한 내용은 관련 CVE ( CVE-2019-11477 , CVE-2019-11478 , CVE-2019-11479)를 참조하십시오 . 패키지가 최신 보안 버전으로 업데이트되었습니다. 버그 수정 내부 API 데이터 값이 내부 버퍼 크기를 초과하여 Git 명령 줄에서 일부 사용자의 경우 무조건 실패하거나 키를 배포하는 액세스가 발생했습니다. HA구성에서 Replica를 먼저 설치하면 기존의 Primary 설..

2.15 시리즈 릴리즈 노트에서 모든 히스토리를 확인하실 수 있습니다. 보안 관련 수정사항 MEDIUM : 서버에 대한 직접 네트워크 액세스 권한이 있는 공격자가 커널 패닉을 일으키거나 시스템 속도를 저하시켜 DoS (서비스 거부)를 유발할 수 있는 특수하게 조작 된 네트워크 패킷 시퀀스를 보낼 수 있습니다. 자세한 내용은 관련 CVE ( CVE-2019-11477 , CVE-2019-11478 , CVE-2019-11479)를 참조하십시오 . 패키지가 최신 보안 버전으로 업데이트되었습니다. 버그 수정 내부 API 데이터 값이 내부 버퍼 크기를 초과하여 Git 명령 줄에서 일부 사용자의 경우 무조건 실패하거나 키를 배포하는 액세스가 발생했습니다. HA구성에서 Replica를 먼저 설치하면 기존의 Prim..