ansibleおよびopenshift-ansibleの更新プログラムが、Red Hat OpenShift Container Platform 3.2、Red Hat OpenShift Container Platform 3.3、Red Hat OpenShift Container Platform 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。Ansibleは、SSHベースの構成管理、展開、タスク実行システムです。openshift-ansibleパッケージには、OpenShift Container Platform 3のインストールとアップグレードのためのAnsibleコードとプレイブックが含まれています。セキュリティ修正プログラム：* クライアントシステムから送信されたデータのAnsibleの処理に入力検証の脆弱性が見つかりました。Ansibleで管理されたクライアントシステムを制御し、Ansibleサーバーにファクトを返すことのできる攻撃者が、この欠陥を悪用し、Ansibleサーバー権限を使用してAnsibleサーバーで任意のコードを実行する可能性があります。（CVE-2016-9587）バグ修正プログラム：スペースの関係上、非セキュリティバグ修正がすべてこのアドバイザリに記載されているわけではありません。「参照」セクションにリンクされている関連する『OpenShift Container Platformリリースノート』を参照してください。これは、このリリースで間もなく更新されます。

検出

RHEL 7：ansible and openshift-ansible（RHSA-2017:0448）

high Nessus プラグイン ID 119387

バージョン 1.6