現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.4 Web Administration Batch Update 3 的更新版套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage WebAdministration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537) * django：CommonMiddleware 中的開放重新導向可能性 (CVE-2018-14574) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Django 專案報告 CVE-2018-7536 和 CVE-2018-7537。建議 Red Hat Gluster Storage Web Administration (隨附 Red Hat Gluster Storage) 使用者升級至此更新套件，以修正這些問題。

偵測

RHEL 7：Storage Server (RHSA-2019:0265)

medium Nessus Plugin ID 121606

版本 1.7