Red Hat OpenShift Container Platformリリース3.9.31が利用可能になりました。これには、セキュリティの問題に対処し、いくつかのバグを修正し、拡張機能を追加するパッケージとイメージの更新が含まれています。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.9.31のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:2014 セキュリティ修正プログラム：* routing：悪意のあるサービス構成によりシャード全体のルーティングが停止することがあります（CVE-2018-1070）* openshift-ansible：etcd.conf内の値を誤って引用すると、SSLクライアント証明書の認証が無効になります（CVE-2018-1085）* source-to-image：assembler-user LABELがrootに設定されているBuilderイメージでは、攻撃者が任意のコードを実行できます（CVE-2018-10843）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-1085を報告してくれたDavid Hocky氏（Comcast）に感謝の意を表します。CVE-2018-1070の問題は、Mark Chappell氏（Red Hat）により発見され、CVE-2018-10843の問題は、Jeremy Choi氏（Red Hat）により発見されました。スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、次のリリースノートのドキュメントを参照してください。これは、このリリースで間もなく更新されます：https://docs.openshift.com/container-platform/3.9/release_notes/ ocp_3_9_release_notes.html：OpenShift Container Platform 3.9のすべてのユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。

検出

RHEL 7：OpenShift Container Platform 3.9（RHSA-2018:2013）

critical Nessus プラグイン ID 119401

バージョン 1.6