Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップデートで複数の脆弱性やバグを修正 - GitLab

GitLabは現地時間2025年1月8日、脆弱性やバグの修正を行ったアップデートをリリースした。

「GitLab Community Edition(CE)」および「Enterprise Edition(EE)」向けに「同17.7.1」「同17.6.3」「同17.5.5」をリリースしたもの。すみやかに更新するよう利用者に呼びかけている。

今回のリリースでは、4件の脆弱性を修正した。具体的には、GitLabログでアクセストークンが漏洩するおそれがある「CVE-2025-0194」や、エピックの循環参照によりリソースが枯渇する「CVE-2024-6324」など重要度が「中(Medium)」とされる脆弱性4件を修正した。

あわせて、過去にバグ報奨金プログラムを通じてインポート機能に影響を与える脆弱性「CVE-2024-5655」「CVE-2024-6385」「CVE-2024-6678」「CVE-2024-8970」が報告されたことを受け、ユーザー貢献マッピング機能における見直しを図った。

インポート後のマッピングやメールアドレスに依存しないマッピングに対応している。

今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2024-6324
CVE-2024-12431
CVE-2024-13041
CVE-2025-0194

(Security NEXT - 2025/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

次年度「SecHack365」に向けてオンライン説明会を開催
特権アクセス管理製品「Symantec PAM」に深刻な脆弱性
「MS Edge」がリリース - 独自含む脆弱性10件を解消
先週注目された記事(2025年2月2日〜2025年2月8日)
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応