Red Hat OpenShift Container Platformリリース3.6.173.0.130では、1つのセキュリティの問題といくつかのバグを修正するパッケージへの更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.6.173.0.130のRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:2655 この更新では、次のバグが修正されます：* atomic-openshift：jsonのocパッチにより、masterapiサービスがクラッシュする（CVE-2018-14632）OpenShift Container Platform 3.6のすべてのユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたLars Haugan氏に感謝の意を表します。バグ修正プログラム：* オブジェクト競合の問題を回避するため、shared-resource-viewer更新ロジックに再試行が追加されました。（BZ#1507119）* 証明書有効期限プレイブック実行エラー（BZ#1509859）* Ansible 2.2.3でクリーンアップのためのメトリクスプレイブックを実行すると、無効な値を含むフィールド「args」に関するエラーが発生します（BZ#1550680）

検出

RHEL 7：OpenShift Container Platform 3.6（RHSA-2018:2654）

high Nessus プラグイン ID 119404

バージョン 1.7