atomic-openshiftの更新が、Red Hat OpenShift Enterprise 3.1で利用可能になりました。さらに、すべてのイメージが新しいRHEL 7.2.4ベースイメージに再ビルドされました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。セキュリティ修正プログラム：* OpenShift Enterpriseに送信元検証の脆弱性が見つかりました。匿名アクセスが特定のポッドのサービス/プロキシまたはポッド/プロキシAPIに許可されていて、承認されたaccess_tokenがクエリパラメーターで指定されている場合、攻撃者がWebブラウザーのlocalStorageに格納されているAPI認証情報にアクセスする可能性があります。（CVE-2016-3703）この問題は、Jordan Liggitt氏（Red Hat）により発見されました。この更新には、以下のイメージが含まれています：openshift3/ose:v3.1.1.6-21 openshift3/ose-deployer:v3.1.1.6-20 openshift3/ose-docker-builder:v3.1.1.6-19 openshift3/ose-docker-registry:v3.1.1.6-9 openshift3/ose-f5-router:v3.1.1.6-20 openshift3/ose-haproxy-router:v3.1.1.6-9 openshift3/ose-keepalived-ipfailover:v3.1.1.6-9 openshift3/ose-pod:v3.1.1.6-9 openshift3/ose-recycler:v3.1.1.6-9 openshift3/ose-sti-builder:v3.1.1.6-19 openshift3/logging-auth-proxy:3.1.1-9 openshift3/logging-deployment:3.1.1-17 openshift3/logging-elasticsearch:3.1.1-11 openshift3/logging-fluentd:3.1.1-11 openshift3/logging-kibana:3.1.1-8 openshift3/metrics-deployer:3.1.1-7 openshift3/metrics-heapster:3.1.1-7 openshift3/node:v3.1.1.6-20 openshift3/openvswitch:v3.1.1.6-10

検出

RHEL 7：Red Hat OpenShift Enterprise 3.1（RHSA-2016:1095）

medium Nessus プラグイン ID 119374

変更ログが見つかりません