現已提供適用於 Red Hat OpenShift Container Platform 3.4、Red Hat OpenShift Container Platform 3.5 和 Red Hat OpenShift Container Platform 3.6 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有該版本的 RPM 套件。此版本之容器影像的公告可在以下網址取得：https://access.redhat.com/ errata/RHBA-2017:3390。因空間所限，無法在此公告中記錄所有錯誤修正與增強功能。如需有關這些變更的詳細資訊，請參閱下列版本資訊文件，此版本不久將更新該文件：https://docs.openshift.com/container-platform/3.6/release_notes/ ocp_3_6_release_notes.html https://docs.openshift.com/container-platform/3.5/release_notes/ ocp_3_5_release_notes.html https://docs.openshift.com/container-platform/3.4/release_notes/ ocp_3_4_release_notes.html 建議所有 OpenShift Container Platform 3 使用者皆升級至這些更新版套件和影像。安全性修正：* 知道驗證和存取 Elasticsearch 所使用之給定名稱的攻擊者之後不需要權杖即可存取 Elasticsearch，進而繞過驗證。此攻擊也需要使用外部路由設定 Elasticsearch，且存取的資料限於索引。(CVE-2017-12195) 此問題是由 Rich Megginson (Red Hat) 所發現的。

偵測

RHEL 7：Red Hat OpenShift Enterprise (RHSA-2017:3389)

medium Nessus Plugin ID 119390

版本 1.6