現已提供適用於 Red Hat Enterprise Linux 7 Extras 的更新版 docker 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Docker 是一種在 Linux 上提供容器管理的服務。

據發現，CVE-2014-5277 問題的修正未完成：
在某些情況下，docker 用戶端可能在登錄檔的 HTTPS 連線失敗時，錯誤地回復成 HTTP。這可能允許攔截式攻擊者從用戶端傳送至登錄檔的流量，取得驗證和影像資料。(CVE-2015-1843)

Red Hat 要感謝 Docker Inc. 的 Eric Windisch 報告此問題。

建議所有 docker 使用者皆升級至這些更新版套件，以更正此問題。

偵測

RHEL 7：docker (RHSA-2015:0776)

medium Nessus Plugin ID 82564

找不到變更記錄