CVE-2017-1000353 썸네일형 리스트형 [Tip] Jenkins 버전 업그레이드 방법 Jenkins 버전 업그레이드 방법 2015년 말부터 Java deserialization 관련 취약점이 이슈화되면서 자바를 사용하는 애플리케이션에 대한 공격이 지속적으로 늘어나고 있습니다. CI 오픈 소스 툴인 Jenkins도 공격이 가능한 Exploit 코드가 발표되면서 버전 업그레이드가 불가피 하게 되었습니다. (참고, CVE-2015-8103, CVE-2016-0788, CVE-2016-9299, CVE-2017-1000353) 최근 발표된 CVE-2017-1000353 취약점에는 2.56, LTS 2.46.1 이전 버전을 사용하는 경우에 해당하고 있으니 Jenkins를 사용하시는 분은 버전을 확인해서 피해를 입으시는 일이 없길 바랍니다. 1. 기존 버전 확인- Jenkins 관리 -> About.. 이전 1 다음
