openSUSE 安全性更新：docker (openSUSE-2015-365)
high Nessus Plugin ID 83557
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
docker 已更新至 1.6.1 版，可修正數個安全性和非安全性問題。- 已更新至 1.6.1 版 (2015-05-07) [bnc#930235]
- Security
- 修正讀取/寫入/proc 路徑 (CVE-2015-3630)
- 防止 VOLUME /proc 和 VOLUME / (CVE-2015-3631)
- 修正檔案描述符號 1 的開啟 (CVE-2015-3627)
- 修正容器 respawn 上允許本機權限提升的符號連結遊走問題 (CVE-2015-3629)
- 防止 /sys 的掛載
- 運行時間
- 將 Apparmor 原則更新為不允許掛載
- 已更新 libcontainer-apparmor-fixes.patch：調整修補程式以反映 docker 1.6.1 引入的變更
解決方案
更新受影響的 docker 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 83557
檔案名稱: openSUSE-2015-365.nasl
版本: 2.3
類型: local
代理程式: unix
已發布: 2015/5/20
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:docker, p-cpe:/a:novell:opensuse:docker-bash-completion, p-cpe:/a:novell:opensuse:docker-debuginfo, p-cpe:/a:novell:opensuse:docker-debugsource, p-cpe:/a:novell:opensuse:docker-zsh-completion, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/5/11
參考資訊
CVE: CVE-2015-3627, CVE-2015-3629, CVE-2015-3630, CVE-2015-3631