現已提供適用於 Red Hat Mobile Application Platform 4.5 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Mobile Application Platform (RHMAP) 4.5 是以一組 Docker-formatted 容器影像的形式提供。除了影像之外，還有幾個元件以 RPM 的形式提供：* 用於部署 RHMAP Core 和 MBaaS 的 OpenShift 範本 * fh-system-dump-tool 可供您分析在 OpenShift 叢集中執行的所有專案，並呈報任何發現的問題。如需詳細資訊，請參閱《操作指南》 下列 RPM 內含在 RHMAP 容器影像中，僅為完整性而於此處提供：* 用於監控 RHMAP 元件狀態的 Nagios 伺服器已安裝在 Nagios 容器影像內。此版本是 Red Hat Mobile Application Platform 4.4.3 的更新。其中包含錯誤修正和增強功能。如需此版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat Mobile Application Platform 4.5.0「版本資訊」。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117) * 在 millicore 的檔案編輯器中發現可供他人執行及建立檔案的缺陷。攻擊者可利用此缺陷入侵儲存在 RHMAP Core 安裝來源控制管理中的其他使用者或團隊專案。(CVE-2017-7552) * App Studio (millicore) 中的 external_request api 呼叫執行可供伺服端要求偽造 (SSRF)。攻擊者可利用此缺陷探測網路內部資源，並存取受限制的端點。(CVE-2017-7553) * 發現一個 RHMAP 4.4 的 App Studio 元件執行使用者所提供 JavaScript 的缺陷。攻擊者可利用此缺陷對使用 App Studio 的應用程式管理員發動已儲存 XSS 攻擊。(CVE-2017-7554) Red Hat 感謝 Tomas Rzepka 報告 CVE-2017-7552、CVE-2017-7553 和 CVE-2017-7554。

偵測

RHEL 7：Mobile Application Platform (RHSA-2017:2674)

critical Nessus Plugin ID 103349

找不到變更記錄