Red Hat OpenShift Container Platform 3.5の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1234 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）この更新は、次のバグも修正します：* イメージ検証が古いイメージオブジェクトの検証に使用され、無効なイメージがetcdにプッシュされる可能性があります。このバグ修正により、検証が新しいイメージオブジェクトを検証するように変更されたため、無効なイメージオブジェクトをアップロードできなくなりました。（BZ#1559991）* キャッシュへの同時書き込みが原因でパニックが発生する可能性があります。このバグ修正により、キャッシュへの書き込みはmutexで保護されます。その結果、キャッシュは同時に使用しても安全になりました。（BZ#1549902）* Fluentdは、名前空間とポッドUUIDを特定できないとき、メッセージを正しく処理できません。ロギングパイプラインは多くのメッセージを生成し、Elasticsearchへのログフローをブロックすることがあります。このバグ修正により、不足しているフィールドが確認され、必要な場合はそのレコードを孤立として設定します。その結果、ログはフローし続け、孤立したレコードは孤立した名前空間に入るようになります。（BZ#1520629）* アプリケーションにダッシュボードが含まれていない場合でも、［ダッシュボードにドーナツチャートを追加］ボタンが常に表示され、このボタンをクリックしても何も起こりません。このバグ修正によりボタンが削除され、その結果、利用できない機能は表示されなくなります。（BZ#1551503）この更新では、次の拡張機能も追加されています：* 操作インデックスはnon-ops Elasticsearchクラスターに存在することはないため、non-ops Elasticsearchクラスター内の「.operations」index-mappingは表示されなくなりました。（BZ#1519709）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 7：OpenShift Container Platform 3.5（RHSA-2018:1235）

high Nessus プラグイン ID 119396

バージョン 1.7

バージョン 1.6

バージョン 1.7 Nov 5, 2024, 12:50 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202411051250
バージョン 1.6 Apr 28, 2024, 3:17 AM CVSSv2 score source (set to "CVE-2018-1102") Detection (updated detection logic) Plugin metadata Reference Plugin Feed: 202404280317