1つのセキュリティの問題を修正する更新済みのrubygem-openshift-origin-nodeパッケージが、Red Hat OpenShift Enterprise 1.2.8で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。rubygem-openshift-origin-nodeパッケージは、基本的なOpenShiftノード機能を提供します。rubygem-openshift-origin-nodeにコマンドインジェクションの欠陥が見つかりました。Webインターフェイスを通じてカートリッジをインストールすることを許可されたリモートの認証済みユーザーが、この欠陥を悪用してRed Hat OpenShiftノードサーバー上でroot権限で任意のコードを実行する可能性があります。（CVE-2014-3496）この問題は、Red Hat HSSペンテストチームのJeremy Choi氏により発見されました。rubygem-openshift-origin-nodeのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

An updated rubygem-openshift-origin-node package that fixes one security issue is now available for Red Hat OpenShift Enterprise 1.2.8.

The Red Hat Security Response Team has rated this update as having Critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The rubygem-openshift-origin-node package provides basic OpenShift node functionality.

A command injection flaw was found in rubygem-openshift-origin-node. A remote, authenticated user permitted to install cartridges via the web interface could use this flaw to execute arbitrary code with root privileges on the Red Hat OpenShift node server. (CVE-2014-3496)

This issue was discovered by Jeremy Choi of the Red Hat HSS Pen-test Team.

All rubygem-openshift-origin-node users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

An updated rubygem-openshift-origin-node package that fixes one security issue is now available for Red Hat OpenShift Enterprise 2.0.6.

The Red Hat Security Response Team has rated this update as having Critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The rubygem-openshift-origin-node package provides basic OpenShift node functionality.

A command injection flaw was found in rubygem-openshift-origin-node. A remote, authenticated user permitted to install cartridges via the web interface could use this flaw to execute arbitrary code with root privileges on the Red Hat OpenShift Enterprise node server.
(CVE-2014-3496)

This issue was discovered by Jeremy Choi of the Red Hat HSS Pen-test Team.

All rubygem-openshift-origin-node users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

An updated rubygem-openshift-origin-node package that fixes one security issue and several bugs is now available for Red Hat OpenShift Enterprise 2.1.1.

The Red Hat Security Response Team has rated this update as having Critical security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The rubygem-openshift-origin-node package provides basic OpenShift node functionality.

A command injection flaw was found in rubygem-openshift-origin-node. A remote, authenticated user permitted to install cartridges via the web interface could use this flaw to execute arbitrary code with root privileges on the Red Hat OpenShift Enterprise node server.
(CVE-2014-3496)

This issue was discovered by Jeremy Choi of the Red Hat HSS Pen-test Team.

The rubygem-openshift-origin-node package has been upgraded to version 1.23.9.11. Additionally, the rubygem-openshift-origin-container-selinux package has been upgraded to version 0.8.1.2, as needed by the updated rubygem-openshift-origin-node package.

This update also fixes the following bugs :

* The syslog_logger.rb implementation on nodes made incorrect use of the Ruby Syslog library. Raw log message input was handled as a Syslog format string, causing failures for many application operations. This bug fix updates the implementation to correctly handle raw log message input, and the failures no longer occur. (BZ#1096900)

* Under certain conditions, it was possible for the MCollective agent on nodes to fail to fully initialize while checking the status of a cartridge. This resulted in sporadic failures of rhc cartridge status.
This bug fix ensures that the agent is always fully initialized.
(BZ#1102399)

* Developers encountered syntax errors when connecting to a gear using the 'rhc ssh' command if the gear was hosted on a node with quotas disabled. This was due to the command trying to report quota information but being given an empty string because quotas were disabled. This bug fix updates the handling for reporting on quotas when there is no information to report, and the syntax errors no longer occur. (BZ#1107801)

* If a file containing invalid special characters was placed in an application's ~/.env/user_vars directory, subsequent interactions with the application using SSH or Git were refused. This was due to problems with the node component handling the invalid characters. This bug fix updates the node component to handle problematic files in ~/.env/user_vars; as a result, interactions with the application using SSH or Git succeed as normal. (BZ#1096833)

All rubygem-openshift-origin-node users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

1つのセキュリティの問題といくつかのバグを修正する更新済みのrubygem-openshift-origin-nodeパッケージが、Red Hat OpenShift Enterprise 2.1.1で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。rubygem-openshift-origin-nodeパッケージは、基本的なOpenShiftノード機能を提供します。rubygem-openshift-origin-nodeにコマンドインジェクションの欠陥が見つかりました。Webインターフェイスを通じてカートリッジをインストールすることを許可されたリモートの認証済みユーザーが、この欠陥を悪用してRed Hat OpenShift Enterpriseノードサーバー上でroot権限で任意のコードを実行する可能性があります。（CVE-2014-3496）この問題は、Red Hat HSSペンテストチームのJeremy Choi氏により発見されました。rubygem-openshift-origin-nodeパッケージがバージョン1.23.9.11にアップグレードされました。さらに、rubygem-openshift-origin-container-selinuxパッケージは、rubygem-openshift-origin-nodeの更新済みパッケージで必要なため、バージョン0.8.1.2にアップグレードされました。この更新は、次のバグも修正します：* ノード上のsyslog_logger.rb実装は、Ruby Syslogライブラリを誤って使用していました。未加工のログメッセージ入力がSyslogフォーマット文字列として処理されていたため、多くのアプリケーション動作で失敗していました。このバグ修正により、未加工のログメッセージ入力を正しく処理するように実装が更新され、失敗が発生しなくなりました。（BZ#1096900）* 特定の条件下で、ノード上のMCollectiveエージェントがカートリッジのステータスを確認している間に完全に初期化できないことがありました。その結果、rhcカートリッジのステータスが散発的にエラーになっていました。このバグ修正により、エージェントは常に完全に初期化されます。（BZ#1102399）* クォータが無効になっているノードで機器がホストされている場合、開発者が「rhc ssh」コマンドを使用して機器に接続するときに構文エラーが発生しました。これは、コマンドがクォータ情報を報告しようとしているが、クォータが無効になっているために空の文字列が入力されていることが原因です。このバグ修正により、報告する情報がない場合のクォータに関する報告の処理が更新され、構文エラーは発生しなくなりました。（BZ#1107801）* 無効な特殊文字を含むファイルがアプリケーションの~/.env/user_varsディレクトリに配置されていた場合、SSHやGitを使用するその後のアプリケーションとのやり取りは拒否されました。ノードコンポーネントが無効な文字を処理することによる問題が原因で発生します。このバグ修正により、~/.env/user_vars内の問題のあるファイルを処理するノードコンポーネントが更新されたため、SSHやGitを使用したアプリケーションとのやり取りは通常どおり成功します。（BZ#1096833）rubygem-openshift-origin-nodeのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1つのセキュリティの問題を修正する更新済みのrubygem-openshift-origin-nodeパッケージが、Red Hat OpenShift Enterprise 2.0.6で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。rubygem-openshift-origin-nodeパッケージは、基本的なOpenShiftノード機能を提供します。rubygem-openshift-origin-nodeにコマンドインジェクションの欠陥が見つかりました。Webインターフェイスを通じてカートリッジをインストールすることを許可されたリモートの認証済みユーザーが、この欠陥を悪用してRed Hat OpenShift Enterpriseノードサーバー上でroot権限で任意のコードを実行する可能性があります。（CVE-2014-3496）この問題は、Red Hat HSSペンテストチームのJeremy Choi氏により発見されました。rubygem-openshift-origin-nodeのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

更新版 rubygem-openshift-origin-node 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 1.2.8。Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。rubygem-openshift-origin-node 程序包提供基本 OpenShift 节点功能。在 rubygem-openshift-origin-node 中发现一个命令注入缺陷。允许通过 Web 界面安装盒的经验证远程用户可利用此缺陷，以 Red Hat OpenShift 节点服务器上的根权限，执行任意代码。(CVE-2014-3496) 此问题的发现者为 Red Hat HSS Pen-test 团队的 Jeremy Choi。建议所有 rubygem-openshift-origin-node 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.8 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面安裝卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-3496) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat OpenShift Enterprise 2.1.1 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題和數個錯誤。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面安裝卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift Enterprise 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-3496) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。rubygem-openshift-origin-node 套件已升級至 1.23.9.11 版。此外，rubygem-openshift-origin-container-selinux 套件已升級至更新版 rubygem-openshift-origin-node 套件所需的 0.8.1.2 版。此更新亦修正了下列錯誤：* 節點上的 syslog_logger.rb 實作未正確使用 Ruby Syslog 程式庫。原始記錄訊息輸入當做 Syslog 格式字串處理，進而造成許多應用程式作業失敗。此錯誤修正可更新實作，以正確處理原始記錄訊息輸入，因此不再發生失敗。(BZ#1096900) * 在某些情況下，節點上的 MCollective 代理程式在檢查卡匣狀態時，可能無法完全初始化。這會導致 rhc 卡匣狀態零星失敗。此錯誤修正可確保代理程式一律完全初始化。(BZ#1102399) * 使用 ‘rhc ssh’ 命令連線至裝置時，如果是在停用節配額的節點上主控裝置，則開發人員會遭遇語法錯誤。這是因為命令嘗試報告配額資訊，但由於配額遭到停用而獲得空字串所致。此錯誤修正可在沒有可報告的資訊時，更新報告配額的處理，因此不再發生語法錯誤。(BZ#1107801) * 如果含有無效特殊字串的檔案置於應用程式的 ~/.env/user_vars 目錄，之後使用 SSH 或 Git 與應用程式互動則會遭到拒絕。這是因為處理無效字元的節點元件發生問題所致。此錯誤修正可更新節點元件，以處理 ~/.env/user_vars 中有問題的檔案，因此，使用 SSH 或 Git 與應用程式互動會如常成功。(BZ#1096833) 建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

更新版 rubygem-openshift-origin-node 程序包修复了一个安全问题及数个缺陷，现在可用于 Red Hat OpenShift Enterprise 2.1.1。Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。rubygem-openshift-origin-node 程序包提供基本 OpenShift 节点功能。在 rubygem-openshift-origin-node 中发现一个命令注入缺陷。允许通过 Web 界面安装盒的经验证远程用户可利用此缺陷，以 Red Hat OpenShift Enterprise 节点服务器上的根权限，执行任意代码。(CVE-2014-3496) 此问题的发现者为 Red Hat HSS Pen-test 团队的 Jeremy Choi。rubygem-openshift-origin-node 程序包已升级到版本 1.23.9.11。此外，rubygem-openshift-origin-container-selinux 程序包已升级到更新版 rubygem-openshift-origin-node 程序包所需的 0.8.1.2 版。此更新也修复下列缺陷：* 节点上的 syslog_logger.rb 实施未正确使用 Ruby Syslog 库。原始日志消息输入当做 Syslog 格式字符串处理，进而造成许多应用程序操作失败。此缺陷修复可更新实施，以正确处理原始日志消息输入，因此不再发生失败。(BZ#1096900) * 在某些情况下，节点上的 MCollective 代理在检查盒状态时，可能无法完全初始化。这会导致 rhc 盒状态分散失败。此缺陷修复可确保代理一律完全初始化。(BZ#1102399) * 使用 ‘rhc ssh’ 命令连接至装置时，如果是在禁用节配额的节点上托管装置，则开发人员会遭遇语法错误。这是因为命令尝试报告配额信息，但由于配额遭到禁用而获得空字符串所致。此缺陷修复可在没有信息可报告时，更新报告配额的处理，因此不再发生语法错误。(BZ#1107801) * 如果含有无效特殊字符的文件置于应用程序的 ~/.env/user_vars 目录，之后使用 SSH 或 Git 与应用程序交互则会遭到拒绝。这是因为处理无效字符的节点组件发生问题所致。此缺陷修复可更新节点组件，以处理 ~/.env/user_vars 中有问题的文件，因此使用 SSH 或 Git 与应用程序交互会如常成功。(BZ#1096833) 建议所有 rubygem-openshift-origin-node 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

現已提供適用於 Red Hat OpenShift Enterprise 2.0.6 的更新版 rubygem-openshift-origin-node 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rubygem-openshift-origin-node 套件提供基本 OpenShift 節點功能。在 rubygem-openshift-origin-node 中發現一個命令插入缺陷。允許透過 web 介面安裝卡匣的經驗證遠端使用者可利用此缺陷，以 Red Hat OpenShift Enterprise 節點伺服器上的 root 權限，執行任意程式碼。(CVE-2014-3496) 此問題是由 Red Hat HSS Pen-test 團隊的 Jeremy Choi 所發現的。建議所有 rubygem-openshift-origin-node 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

更新版 rubygem-openshift-origin-node 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 2.0.6。Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。rubygem-openshift-origin-node 程序包提供基本 OpenShift 节点功能。在 rubygem-openshift-origin-node 中发现一个命令注入缺陷。允许通过 Web 界面安装盒的经验证远程用户可利用此缺陷，以 Red Hat OpenShift Enterprise 节点服务器上的根权限，执行任意代码。(CVE-2014-3496) 此问题的发现者为 Red Hat HSS Pen-test 团队的 Jeremy Choi。建议所有 rubygem-openshift-origin-node 用户升级到此更新版程序包，其中包含用于修正此问题的向后移植修补程序。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119354	RHEL 6：rubygem-openshift-origin-node（RHSA-2014:0762）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119354	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0762)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119355	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0763)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119356	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0764)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119356	RHEL 6：rubygem-openshift-origin-node（RHSA-2014:0764）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119355	RHEL 6：rubygem-openshift-origin-node（RHSA-2014:0763）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119354	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0762)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119354	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0762)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119356	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0764)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119356	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0764)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119355	RHEL 6：rubygem-openshift-origin-node (RHSA-2014:0763)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical
119355	RHEL 6 : rubygem-openshift-origin-node (RHSA-2014:0763)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/7/17	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical