CVE碰撞之前在微软今天咨询w / Jenkins披露(fwd)

供其他董事会成员跟踪CNA的错误。- - - - - - - - - - - - - - - - - - - - - -转发消息:布莱恩·马丁< brian@opensecurityfoundation.org >:微软安全响应中心< secure@microsoft.com > Cc:常见的漏洞和风险敞口< cve@mitre.org >, jenkinsci-cert@googlegroups.com时间:星期二,2017年4月11日18:43:09 -0600主题:CVE碰撞在微软顾问今天w / Jenkins微软披露之前,https://jenkins.io/security/advisory/2017-02-01/Re-key管理监控留下未加密的凭证在升级安装。安全- 376 / cve - 2017 - 2605https://portal.msrc.microsoft.com/en - us/security guidance/advisory/2017 - 26052017 - 2605 |深度防护更新发布的微软Office: 2017年4月11日
    的CVE id被分配今天早些时候已经被分配
    年詹金斯中的一个问题。你能请确认2017 - 2605的一部分吗
    CNA池吗?
    詹金斯证书,如果你有任何的记录你的任务是从哪里来的。
    直接从斜方),你能分享他们帮助解决这个问题吗?
谢谢你,布莱恩·马丁