AG公司云
软件集成平台Jenkins清静误差
2017-12-20
综述
克日 ，Jenkins官方宣布了一则清静通告 ，该通告形貌了2个Jenkins的清静误差 ，会导致一些清静设置无法被设置为默认状态 ，或者失去CSRF的� ；せ�。Jenkins已经通过新版本举行了修复。
参考链接：
https://jenkins.io/security/advisory/2017-12-14/
误差简述
以下误差均源于Jenkins在启动时代的竞态条件（race condition） ，可能会导致在初始化时代执行下令的顺序过失。
误差1：在启动时初始化设置向导的随机失败
在Jenkins 2.81和更新的版本中 ，包括LTS 2.89.1 ，在少少数情形下会导致第一次启动时无法初始化装置向导。这导致若干项清静设置无法设置为正常状态。
误差2：启动后CSRF� ；ぱ映�
Jenkins可能不会再显示“Jenkins正准备事情的请期待”新闻 ，可是跨站点请求伪造（CSRF）� ；た赡懿换嵊杏�。现在没有发明被使用的情形 ，但建议用户尽快升级到最新的清静版本举行防护。
详细的误差相关信息 ，请参考以下链接：https://jenkins.io/security/advisory/2017-12-14/
受影响的版本
误差1：在启动时初始化设置向导的随机失败
Jenkins 2.81 – 2.94
Jenkins LTS 2.89.1
误差2：启动后CSRF� ；ぱ映�
Jenkins <= 2.94
Jenkins LTS <= 2.89.1
不受影响的版本
Jenkins main line >= 2.95
Jenkins LTS 2.89.2
规避计划
Jenkins官方已经提供了新版原来修复上述各误差 ，请受影响的用户尽快升级到新版本 ，下载链接如下：
https://jenkins.io/download/
声 明
本清静通告仅用来形貌可能保存的清静问题 ，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经AG公司科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
