1つのセキュリティの問題といくつかのバグを修正する更新済みのrubygem-openshift-origin-nodeパッケージが、Red Hat OpenShift Enterprise 2.1.1で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。rubygem-openshift-origin-nodeパッケージは、基本的なOpenShiftノード機能を提供します。rubygem-openshift-origin-nodeにコマンドインジェクションの欠陥が見つかりました。Webインターフェイスを通じてカートリッジをインストールすることを許可されたリモートの認証済みユーザーが、この欠陥を悪用してRed Hat OpenShift Enterpriseノードサーバー上でroot権限で任意のコードを実行する可能性があります。（CVE-2014-3496）この問題は、Red Hat HSSペンテストチームのJeremy Choi氏により発見されました。rubygem-openshift-origin-nodeパッケージがバージョン1.23.9.11にアップグレードされました。さらに、rubygem-openshift-origin-container-selinuxパッケージは、rubygem-openshift-origin-nodeの更新済みパッケージで必要なため、バージョン0.8.1.2にアップグレードされました。この更新は、次のバグも修正します：* ノード上のsyslog_logger.rb実装は、Ruby Syslogライブラリを誤って使用していました。未加工のログメッセージ入力がSyslogフォーマット文字列として処理されていたため、多くのアプリケーション動作で失敗していました。このバグ修正により、未加工のログメッセージ入力を正しく処理するように実装が更新され、失敗が発生しなくなりました。（BZ#1096900）* 特定の条件下で、ノード上のMCollectiveエージェントがカートリッジのステータスを確認している間に完全に初期化できないことがありました。その結果、rhcカートリッジのステータスが散発的にエラーになっていました。このバグ修正により、エージェントは常に完全に初期化されます。（BZ#1102399）* クォータが無効になっているノードで機器がホストされている場合、開発者が「rhc ssh」コマンドを使用して機器に接続するときに構文エラーが発生しました。これは、コマンドがクォータ情報を報告しようとしているが、クォータが無効になっているために空の文字列が入力されていることが原因です。このバグ修正により、報告する情報がない場合のクォータに関する報告の処理が更新され、構文エラーは発生しなくなりました。（BZ#1107801）* 無効な特殊文字を含むファイルがアプリケーションの~/.env/user_varsディレクトリに配置されていた場合、SSHやGitを使用するその後のアプリケーションとのやり取りは拒否されました。ノードコンポーネントが無効な文字を処理することによる問題が原因で発生します。このバグ修正により、~/.env/user_vars内の問題のあるファイルを処理するノードコンポーネントが更新されたため、SSHやGitを使用したアプリケーションとのやり取りは通常どおり成功します。（BZ#1096833）rubygem-openshift-origin-nodeのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6：rubygem-openshift-origin-node（RHSA-2014:0764）

critical Nessus プラグイン ID 119356

バージョン 1.10