CVE-2015-1806、CVE-2015-1807、CVE-2015-1813、CVE-2015-1812、CVE-2015-1810、CVE-2015-1808、CVE-2015-1809、CVE-2015-1814、CVE-2015-1811 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

パッケージが更新され、いくつかのセキュリティの問題とバグを修正し、拡張機能を導入するRed Hat OpenShift Enterprise release 3.1.1が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このリリースでは、次のセキュリティの問題に対応しています：Kubernetesに認証上の欠陥が見つかりました：APIサーバーが特定のリクエストを処理する際にユーザーの権限を正しくチェックしていませんでした。認証されたリモートの攻撃者がこの欠陥を悪用し、RAMやディスク容量などのリソースへの追加のアクセス権を取得する可能性があります。（CVE-2016-1905）Kubernetesに認証上の欠陥が見つかりました：APIサーバーが特定のビルド構成方法を処理する際にユーザーの権限を正しくチェックしていませんでした。リモートの攻撃者が、ポリシーに違反する手法でビルド構成を作成する可能性があります。攻撃者は自分でビルドを起動できませんが（ポリシーに違反すると起動に失敗します）、ビルド構成ファイルが後で他の権限で実行できるサービス（自動トリガーなど）によって起動されると、ユーザーの権限をバイパスして攻撃者の昇格が可能になる可能性があります。（CVE-2016-1906）Jenkins Continuous Integration Serverの更新では、XSS、CSRF、情報漏えい、コードの実行を含む多数のセキュリティ問題に対応しています。（CVE-2013-2186、CVE-2014-1869、CVE-2014-3661、CVE-2014-3662、CVE-2014-3663、CVE-2014-3664、CVE-2014-3666、CVE-2014-3667、CVE-2014-3680、CVE-2014-3681、CVE-2015-1806、CVE-2015-1807、CVE-2015-1808、CVE-2015-1810、CVE-2015-1812、CVE-2015-1813、CVE-2015-1814、CVE-2015-5317、CVE-2015-5318、CVE-2015-5319、CVE-2015-5320、CVE-2015-5321、CVE-2015-5322、CVE-2015-5323、CVE-2015-5324、CVE-2015-5325、CVE-2015-5326、CVE-2015-7537、CVE-2015-7538、CVE-2015-7539、CVE-2015-8103）スペースの関係上、すべてのバグ修正と拡張がこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、『OpenShift Enterprise 3.1リリースノート』を参照してください。これは、リリース3.1.1で間もなく更新されます：https://docs.openshift.com/enterprise/3.1/release_notes/ ose_3_1_release_notes.html：OpenShift Enterprise 3のすべてのユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

パッケージが更新され、いくつかのバグを修正し、拡張機能を導入するRed Hat OpenShift Enterprise release 2.2.7が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。これらの変更の詳細については、『OpenShift Enterpriseテクニカルノート』を参照してください。これは、リリース2.2.7で間もなく更新されます。このリリースでは、次のセキュリティの問題に対応しています：Jenkins APIトークン発行サービスに欠陥が見つかりました。このサービスは匿名ユーザーに対して適切に保護されていないため、リモートの攻撃者が権限を昇格させる可能性があります。（CVE-2015-1814）コンビネーションフィルターのGroovyスクリプトにより、リモートの攻撃者がJenkinsマスター上で任意のコードを実行する可能性があることがわかりました。（CVE-2015-1806）アーティファクトをビルドする際に、Jenkinsサーバーがシンボリックリンクをたどり、その結果サーバー上の情報が漏えいする可能性があることがわかりました。（CVE-2015-1807）Jenkinsが特定の更新センターのデータを処理する方法にサービス拒否の欠陥が見つかりました。認証されたユーザーが特別に細工した更新センターのデータをJenkinsに供給し、プラグインとツールのインストールを正しく機能させなくする可能性があります。（CVE-2015-1808）JenkinsのXPath処理によってXML外部エンティティ（XXE）が拡張される可能性があることがわかりました。読み取りアクセス権を持つリモートの攻撃者が、この欠陥を悪用してJenkinsサーバー上の任意のXMLファイルを読み取る可能性があります。（CVE-2015-1809）内部のJenkinsユーザーデータベースは予約名へのアクセスを制限していないため、ユーザーが権限を昇格する可能性があることが発見されました。（CVE-2015-1810）JenkinsのXML処理によってXML外部エンティティ（XXE）が拡張される可能性があることがわかりました。XMLデータをJenkinsに渡すことのできるリモートの攻撃者が、この欠陥を悪用してJenkinsサーバー上の任意のXMLファイルを読み取る可能性があります。（CVE-2015-1811）Jenkinsに2つのクロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、Jenkinsを使用するアプリケーションのユーザーに対してXSS攻撃を仕掛ける可能性があります。（CVE-2015-1812、CVE-2015-1813）https://access.redhat.com/documentation/en-US/OpenShift_Enterprise/2/html-single/Technical_Notes/index.html：OpenShift Enterprise 2のすべてのユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82875	Fedora 21：jenkins-1.590-3.fc21（2015-5466）	Nessus	Fedora Local Security Checks	2015/4/20	2021/1/11	high
119442	RHEL 7：openshift（RHSA-2016:0070）	Nessus	Red Hat Local Security Checks	2018/12/6	2023/5/14	critical
119363	RHEL 6：Red Hat OpenShift Enterprise 2.2.7（RHSA-2015:1844）	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	high
82956	Fedora 22：jenkins-1.606-1.fc22/jenkins-executable-war-1.29-4.fc22/jffi-1.2.7-5.fc22（2015-5430）	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	high

検出

プラグインの検索

high

critical

high

high