https://www.heise.de/news/Hochriskante-Sicherheitsluecke-in-PostgreSQL-Gitlab-patcht-noch-nicht-10181730.html
Es wäre nicht verkehrt wenn man hier auf die entsprechenden gepatchten Versionen geht.
Die meisten werden das Omnibus-Packet von GitLab installiert haben .. und wenn dort GitLab nicht aktualisiert ... z.B. bei meiner vorletzten Firma bin ich mir sicher, das die dort kein "Auge" drauf haben ...
Hat ja mit Gitlab wenig zu tun. Die Lücke ist soweit ich das verstehe in PostgreSQL.
Ich habe meinen Cluster eben upgedatet.
Es ist zweischichtig:
Ja, man sollte und muß PostGress updaten
aber .. wenn man gitlab einsetzt, was im OmniBus-Packet mit einer PostgreSQL-Datenbank daherkommt, hat man mit dem Update ein Problem, weil Gitlab das Komplettpacket (aktuell) nicht updatet
Der Artikel, den Du zitierst, bezieht sich genau auf das zweite.