Red Hat OpenShift Container Platform 3.5の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1234 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）この更新は、次のバグも修正します：* イメージ検証が古いイメージオブジェクトの検証に使用され、無効なイメージがetcdにプッシュされる可能性があります。このバグ修正により、検証が新しいイメージオブジェクトを検証するように変更されたため、無効なイメージオブジェクトをアップロードできなくなりました。（BZ#1559991）* キャッシュへの同時書き込みが原因でパニックが発生する可能性があります。このバグ修正により、キャッシュへの書き込みはmutexで保護されます。その結果、キャッシュは同時に使用しても安全になりました。（BZ#1549902）* Fluentdは、名前空間とポッドUUIDを特定できないとき、メッセージを正しく処理できません。ロギングパイプラインは多くのメッセージを生成し、Elasticsearchへのログフローをブロックすることがあります。このバグ修正により、不足しているフィールドが確認され、必要な場合はそのレコードを孤立として設定します。その結果、ログはフローし続け、孤立したレコードは孤立した名前空間に入るようになります。（BZ#1520629）* アプリケーションにダッシュボードが含まれていない場合でも、［ダッシュボードにドーナツチャートを追加］ボタンが常に表示され、このボタンをクリックしても何も起こりません。このバグ修正によりボタンが削除され、その結果、利用できない機能は表示されなくなります。（BZ#1551503）この更新では、次の拡張機能も追加されています：* 操作インデックスはnon-ops Elasticsearchクラスターに存在することはないため、non-ops Elasticsearchクラスター内の「.operations」index-mappingは表示されなくなりました。（BZ#1519709）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.9の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1226 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.1の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1242 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.8の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1228 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.3の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1238 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.7の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1230 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）この更新は、次のバグも修正します：* Fluentdは一括挿入APIを使用してElasticsearchにドキュメント（ログ）を挿入しますが、各ドキュメントのUUIDの生成はElasticsearchに依存します。一括操作が失敗したとき、一括ペイロードから正常にインデックス化されたドキュメントは削除されません。これにより、最初のペイロードが再送信され、インデックス化に成功したドキュメントも再送信されるため、異なるUUIDを持つ同じドキュメントの重複が発生しました。このバグ修正により、一括挿入リクエストを送信する前にドキュメントIDが生成されるようになります。その結果、Elasticsearchはデータストアにすでに存在するドキュメントは挿入せずに、まだ存在しないドキュメントを挿入します。（BZ# 1556896）* ユーザーがホスト名を「localhost」に設定できるため、ルーターによるリロード完了の確認を混乱させます。これにより、リロードが成功を返さなくなるためルーターでエラーが発生します。このバグ修正により、ホスト名「localhost」を許可しないように正常性チェックが変更されます。その結果、ルーターは正常にリロードするようになりました。（BZ#1548102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1236 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat OpenShift Container Platform 3.2の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、このリリースのRPMパッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2018:1240 セキュリティ修正プログラム：* source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスのサニタイズ（CVE-2018-1102）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0036 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - source-to-image: tar/tar.go の ExtractTarStreamFromTarReader における不適切なパスサニタイズ (CVE-2018-1102)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2018: 1233のアドバイザリ記載された脆弱性の影響を受けます。

  - source-to-image：tar/tar.goのExtractTarStreamFromTarReaderにおける不適切なパスサニタイズ（CVE-2018-1102）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119396	RHEL 7：OpenShift Container Platform 3.5（RHSA-2018:1235）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119392	RHEL 7：OpenShift Container Platform 3.9（RHSA-2018:1227）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119400	RHEL 7：OpenShift Container Platform 3.1（RHSA-2018:1243）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119393	RHEL 7：OpenShift Container Platform 3.8（RHSA-2018:1229）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119398	RHEL 7：OpenShift Container Platform 3.3（RHSA-2018:1239）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119394	RHEL 7：OpenShift Container Platform 3.7（RHSA-2018:1231）	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/24	high
119397	RHEL 7：OpenShift Container Platform 3.4（RHSA-2018:1237）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119399	RHEL 7：OpenShift Container Platform 3.2（RHSA-2018:1241）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
194030	RHEL 7 : source-to-image (RHSA-2019:0036)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high
119395	RHEL 7：OpenShift Container Platform 3.6（RHSA-2018: 1233）	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high