Red Hat OpenShift Container Platform 3.4、Red Hat OpenShift Container Platform 3.5、Red Hat OpenShift Container Platform 3.6の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージに関するアドバイザリは次から入手できます：https://access.redhat.com/ errata/RHBA-2017:3390 スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、次のリリースノートのドキュメントを参照してください。これは、このリリースで間もなく更新されます：https://docs.openshift.com/container-platform/3.6/release_notes/ ocp_3_6_release_notes.html https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html https://docs.openshift.com/container-platform/3.4/release_notes/ ocp_3_4_release_notes.html：OpenShift Container Platform 3のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。セキュリティ修正プログラム：* Elasticsearchの認証とアクセスに使用された特定の名前を知っている攻撃者が、認証をバイパスしてトークンなしで後でアクセスする可能性があります。この攻撃では、Elasticsearchが外部ルートで構成されている必要があり、アクセスできるデータはインデックスに限られています。（CVE-2017-12195）この問題は、Rich Megginson氏（Red Hat）により発見されました。

検出

RHEL 7：Red Hat OpenShift Enterprise（RHSA-2017:3389）

medium Nessus プラグイン ID 119390

バージョン 1.6