atomic-openshiftの更新プログラムが、Red Hat OpenShift Container Platform 3.11で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.11.154のatomic-openshift RPMパッケージが含まれています。セキュリティ修正プログラム：* kubernetes：YAML解析は「Billion Laughs」攻撃に対して脆弱であり、リモートでのサービス拒否を引き起こす可能性があります（CVE-2019-11253）* kubernetes：「kubectl cp」で、二重のシンボリックリンクにより任意のファイルが書き込まれる（CVE-2019-11251）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 7：OpenShift Container Platform 3.11 atomic-openshift（RHSA-2019:3905）

medium Nessus プラグイン ID 131153

バージョン 1.5