БезопасностьВерсия 11.7.12Важное
Mattermost 11.7.12: безопасность, сессии и обработка архивов
Mattermost 11.7.12 включает исправления безопасности, обработки ZIP и отзыва сессий; обновлены плагины и правила обработки файлов.
Что изменилось
Разработчики сообщили об исправлениях безопасности низкой и средней серьёзности. Подробности обещаны через 30 дней после выпуска.
Исправлено чрезмерное потребление памяти при извлечении содержимого ZIP-архивов; ограничен размер входных данных для извлечения обычного текста.
Исправлены случаи, когда отзыв кешированной сессии не распространялся на уже открытое соединение WebSocket.
Обновлены подготовка и выдача метаданных файлов, обработка OAuth и входящих вебхуков для личных и групповых каналов.
Исправлены пустые отдельные окна обсуждений и устаревшие разделители «Сегодня» после смены дня. В комплект включены обновлённые Playbooks, Jira, GitLab и Zoom.
Что учесть
Обновление относится к ветке 11.7. Разработчики рекомендуют его установку и указывают, что этот патч не содержит изменений базы данных.
Перед установкой сохраните базу и конфигурацию. После обновления проверьте вход и отзыв сессии, загрузку файлов, открытие обсуждений и свои вебхуки. Для интеграций также сверьте версии включённых плагинов.
По краткому объявлению нельзя приписывать выпуску конкретные номера CVE: технические сведения по исправлениям безопасности на момент публикации ещё отложены.