1つのセキュリティ問題を修正する更新済みのopenshiftパッケージが、Red Hat OpenShift Enterprise 3.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hat OpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、クラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。APIサーバーでの不適切なエラー処理により、マスタープロセスがクラッシュする可能性があります。マスターへのネットワークアクセス権を持つユーザーがこれを引き起こす可能性があります。（CVE-2015-5250）この問題は、Red Hat OpenShift EnterpriseチームのJordan Liggitt氏により発見されました。OpenShift Enterprise 3.0のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

RHEL 7：openshift（RHSA-2015:1736）

medium Nessus プラグイン ID 119361

変更ログが見つかりません