更新版 jenkins 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.1.3。Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Jenkins 是种持续集成服务器。发现在 Jenkins 的 Apache Maven Wagon 插件中默认禁用所有 SSL 凭证检查。这可让攻击者轻松发动中间人攻击。(CVE-2013-0253) 建议 Red Hat OpenShift Enterprise 1.1.3 用户升级到此更新版程序包，以便修正此问题。

检测

RHEL 6 : jenkins (RHSA-2013:0700)

medium Nessus 插件 ID 119436

未找到变更日志