1つのセキュリティの問題を修正する更新済みのjenkinsパッケージが、Red Hat OpenShift Enterprise 1.1.3で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Jenkinsは継続的統合サーバーです。JenkinsのApache Maven Wagonプラグインでは、すべてのSSL証明書チェックがデフォルトで無効になっていることがわかりました。これにより、攻撃者が中間者攻撃を容易に実行できます。（CVE-2013-0253）Red Hat OpenShift Enterprise 1.1.3のユーザーは、この更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

RHEL 6：jenkins（RHSA-2013:0700）

medium Nessus プラグイン ID 119436

変更ログが見つかりません