此 docker 版本升級可修正下列安全性和非安全性問題，且新增其他功能：

- 更新至 1.4.1 (2014/12/15)：

- 運行時間：

- 修正在建立後未接受之 volumes-from 和 bind 掛載的問題 (修正 bnc#913213)

- 新增 e2fsprogs 作為運行時間相依性，當使用 devicemapper 驅動程式時需要此項。(bnc#913211)。

- 修正 docker.socket 的擁有者和群組 (感謝 Andrei Dziahel 和 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=752555 #5)

- 更新至 1.4.0 (2014-12-11)：

- 1.3.0 版後值得注意的功能：

- 在程序中設定 key=value 標籤 (顯示在「docker info」) 中，使用新的「-label」程序旗標套用

- 在 Dockerfile 中新增「ENV」支援，形式為：「ENV name=value name2=value2...」

- 全新的 Overlayfs 儲存驅動程式

-「docker info」現會傳回「ID」和「Name」欄位

- 依照事件名稱、容器或影像篩選事件

-「docker cp」現可支援容器磁碟區的複製

- 已修正「docker tag」，現在覆寫現有影像的標籤時，已可接受「--force」。

- 1.3.3 版加入的變更 (2014-12-11)：

- 安全性：

- 修正處理絕對符號連結時遇到的路徑遊走弱點 (CVE-2014-9356) - (bnc#909709)

- 修正 xz 影像封存解壓縮的問題，防止權限提升 (CVE-2014-9357) - (bnc#909710)

- 驗證影像 ID (CVE-2014-9358) - (bnc#909712)

- 運行時間：

- 修正影像封存讀取緩慢時會遇到的一個問題

- 用戶端：

- 修正與 stdin 重新導向有關的迴歸

- 修正當目的地為目前目錄時「docker cp」的迴歸。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：docker (SUSE-SU-2015:0082-1)

high Nessus Plugin ID 83667

找不到變更記錄