現已提供適用於 Red Hat OpenShift Enterprise 3.2 的 atomic-openshift 和 heapster 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* 處理含有類型為 1 (固定連結) 之封存項目但也有非零資料大小的封存檔案時，可能會發生檔案覆寫。這可讓能夠將資料傳遞到使用 libarchive 解壓縮資料之應用程式的攻擊者，以任意資料覆寫任意檔案。(CVE-2016-5418) Red Hat 要感謝 Insomnia Security 報告此問題。此更新亦修正了下列錯誤：* 先前具有 0 資源要求和指定限制的 pod 被歸類為 BestEffort，而本應該被歸類為 Burstable。此錯誤修正可確保這些 pod 被正確歸類為 Burstable。(BZ#1357475) * 之後版本的 docker 將需要 OpenShift Container Platform 的容器化安裝，才能使用 `rslave` 旗標掛接 /var/lib/origin。新安裝的 OpenShift Container Platform 3.2 已設定此值。不過，從 3.1 升級則未正確設定此值。此錯誤修正可確保此旗標現在已在升級期間設定，進而確保 OpenShift Container Platform 在之後版本的 docker 下正常運作。(BZ#1358197) * PersistentVolumeLabel 許可外掛程式現在預設為啟用狀態。此外掛程式會使用其區域標示 AWS 和 GCE 磁碟區，因此排程器可將 pod 的節點僅限制為與 pod 使用之持續磁碟區相同區域中的節點。(BZ#1365600) * 之前 heapster 未正確產生指出「找不到節點」的錯誤訊息。此錯誤修正可更正該錯誤，並確保產生錯誤警告。(BZ#1366367) * 現在可以設定部署控制器的重新同步間隔。之前在系統中存在數千個 deploymentconfig 時，硬式編碼的 2 分鐘預設值是效能迴歸的可能原因。在 /etc/origin/master/master-config.yaml 中設定 deploymentControllerResyncMinute 可增加重新同步間隔。(BZ#1366381) * 之前如果這些值未包含在進階安裝程式的庫存檔案中，與 AWS 相關的環境變數會在升級期間，從 /etc/ sysconfig/atomic-openshift-master 檔案移除。此錯誤修正可確保現在在升級期間會保留這些變數。(BZ# 1370641) * 之前在升級期間，未正確重新載入容器化 atomic-openshift-node 服務更新。此錯誤修正可更正此錯誤，並確保在升級期間重新載入服務。(BZ#1371708) * 之前在 openshift_use_flannel 設定為 `true` 時，安裝程式未正確設定 flannel 的環境。此錯誤修正可更正這些錯誤，因此安裝程式現在將使用 flannel，正確部署環境。(BZ#1372026)

偵測

RHEL 7：Red Hat OpenShift Enterprise 3.2 (RHSA-2016:1853)

high Nessus Plugin ID 119381

找不到變更記錄