News Blog / Details
Gitlab-Sicherheitslücken: Server und Browser im Blick behalten
Wer Gitlab betreibt, sollte die Sicherheit seiner Installation zeitnah prüfen: Laut Golem können mehrere Schwachstellen das Einschleusen von Schadcode auf Servern und in Browsern anderer Nutzer ermöglichen. Welche Versionen betroffen sind, nennt der vorliegende Auszug nicht.
Auch die eigene Website im Blick behalten: check.n9c.io – kein Ersatz für eine gezielte Gitlab-Prüfung.
Quelle: Golem www.golem.de/news/schadcode-attacken-moeglich-angreifer-koennen-gitlab-instanzen-kapern-2609-213435.html
Golem berichtet über mehrere Schwachstellen in Gitlab. Demnach könnten Angreifer schädlichen Code sowohl auf Gitlab-Servern als auch in den Browsern anderer Nutzer platzieren. Das mögliche Risiko betrifft damit nicht nur den Serverbetrieb, sondern auch Menschen, die mit der Anwendung arbeiten.
Für Verantwortliche ist das ein Anlass, die eigene Gitlab-Installation zeitnah zu überprüfen. Der vorliegende Nachrichtenauszug nennt weder betroffene Versionen noch konkrete Gegenmaßnahmen. Bevor Maßnahmen festgelegt werden, sollten daher die genaueren Angaben zu den Schwachstellen geprüft werden.
Die Meldung ist zugleich eine Erinnerung, die Sicherheit eigener Webangebote im Blick zu behalten. Wer seine Website prüfen möchte, findet unter check.n9c.io einen Einstieg. Ein allgemeiner Website-Check ersetzt jedoch keine gezielte Prüfung der hier angesprochenen Gitlab-Schwachstellen.
