极狐GitLab安全版本：16.10.1、16.9.3、16.8.5

今天，我们发布了极狐GitLab 版本 16.10.1、16.9.3、16.8.5。

这些版本包含重要的安全修复，我们强烈建议所有的极狐GitLab 实例立即升级到这些版本之一。 JihuLab.com 已经在运行修订版本。

极狐GitLab 在专门的安全版本中发布漏洞补丁的修复内容。有两种类型的安全版本：按月计划发布的安全版本，在功能发布一周后发布（每月的第三个星期四部署），以及针对关键漏洞的临时安全版本。

我们致力于确保极狐GitLab 向客户公开或托管客户数据的所有方面均符合最高安全标准。作为保持良好安全实践的一部分，强烈建议所有客户升级到其受支持版本的最新安全版本。您可以在我们的博客文章中阅读更多保护 GitLab 实例的最佳实践。

操作建议

我们强烈建议所有运行受下述问题影响的版本尽快升级到最新版本。

当没有提及产品的特定安装方式（omnibus、源代码、helm chart等）时，这意味着所有类型都会受到影响。

安全补丁表

通过 Banzai 流水线在 wiki 页面进行 Stored-XSS 注入

极狐GitLab 中发现了一个问题，影响 16.8.5 之前的所有版本、16.9 到 16.9.3 之间的版本、16.10 到 16.10.1 之间的版本。带有精心设计的有效负载的 wiki 页面可能会导致 Stored XSS，从而允许攻击者代表受害者执行任意操作。这是一个高严重性问题（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N ，8.7）。该问题现已在最新版本中得到缓解，并分配了 CVE ID CVE-2023-6371。

DOS 使用精心设计的表情符号

极狐GitLab 中发现了一个问题，影响 16.8.5 之前的所有版本、16.9 到 16.9.3 之间的版本、16.10 到 16.10.1 之间的版本。攻击者有可能使用恶意制作的标签描述参数来导致 DOS。这是一个中等严重性问题（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L, 4.3）。现在，该问题已在最新版本中得到缓解，并分配了CVE ID CVE-2024-2818。

极狐GitLab 安装版本

可以在极狐GitLab 安装页面找到不同 OS 对应的最新版本。如果您想要获取专业的技术支持，欢迎通过扫描官网右侧悬浮窗的二维码跟我们联系。