Alert GCSA-23118 - Aggiornamento di sicurezza per GitLab

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-23118
       data: 19 settembre 2023
     titolo: Aggiornamento di sicurezza per GitLab

******************************************************************

:: Descrizione del problema

   GitLab ha rilasciamo nuove versioni della propria piattaforma
   con le quali risolve vulnerabilita' di livello critico.

   Il produttore consiglia di aggiornare immediatamente
   tutte le installazioni.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   GitLab Community Edition (CE)
   GitLab Enterprise Edition (EE)

   versioni precedenti alla 16.3.4 e 16.2.7


:: Impatto

   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Aggiornare alle ultime versioni

   https://about.gitlab.com/update
   https://docs.gitlab.com/ee/update/


:: Riferimenti

   GitLab Security Release
   https://about.gitlab.com/releases/2023/09/18/security-release-gitlab-16-3-4-released/

   GitLab - security best practices
   https://about.gitlab.com/blog/2022/03/21/security-hygiene-best-practices-for-gitlab-users/
   https://about.gitlab.com/blog/2020/05/20/gitlab-instance-security-best-practices/

   Mitre CVE
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3932
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4998


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZQmUwg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBC0esAoKK26bjoAv9EO91qrIPqQ6dcbAWzAJ9bbSwogTTz
kENXD5mZXYkEmI1Jfg==
=cHuc
-----END PGP SIGNATURE-----