An update is now available for Red Hat OpenShift Enterprise 3.1 and Red Hat OpenShift Enterprise 3.2.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

OpenShift Enterprise by Red Hat is the company's cloud computing Platform- as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

The logging auth proxy is a reverse proxy that authenticates requests against OpenShift, retrieving user information and setting the configured header with the appropriate details.

Security Fix(es) :

* A regular expression denial of service flaw was found in Negotiator.
An attacker able to make an application using Negotiator to perform matching using a specially crafted glob pattern could cause the application to consume an excessive amount of CPU. (CVE-2016-1000022)

* A regular expression denial of service flaw was found in Minimatch.
An attacker able to make an application using Minimatch to perform matching using a specially crafted glob pattern could cause the application to consume an excessive amount of CPU. (CVE-2016-1000023)

Refer to the changelog listed in the References section for a list of changes.

This update includes the following images :

openshift3/logging-auth-proxy:3.1.1-13 openshift3/logging-auth-proxy:3.2.1-5

All OpenShift Enterprise 3 users are advised to upgrade to the updated images.

Red Hat OpenShift Enterprise 3.1とRed Hat OpenShift Enterprise 3.2の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。logging authプロキシは、OpenShiftに対するリクエストを認証するリバースプロキシで、ユーザー情報を取得し、適切な詳細を使用して構成済みヘッダーを設定します。セキュリティ修正プログラム：* 正規表現によるサービス拒否の欠陥がNegotiatorに見つかりました。Negotiatorを使用するアプリケーションで特別に細工されたglobパターンを使用してマッチングを実行できる攻撃者が、アプリケーションに過剰な量のCPUを消費させる可能性があります。（CVE-2016-1000022）* 正規表現によるサービス拒否の欠陥がMinimatchに見つかりました。Minimatchを使用するアプリケーションで特別に細工されたglobパターンを使用してマッチングを実行できる攻撃者が、アプリケーションに過剰な量のCPUを消費させる可能性があります。（CVE-2016-1000023）変更のリストについては、「参照」セクションに記載されている変更ログを参照してください。この更新には、以下のイメージが含まれています：openshift3/logging-auth-proxy:3.1.1-13 openshift3/logging-auth-proxy:3.2.1-5：OpenShift Enterprise 3のすべてのユーザーは、更新済みイメージにアップグレードすることが推奨されます。

現已提供適用於 Red Hat OpenShift Enterprise 3.1 和 Red Hat OpenShift Enterprise 3.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat 的 OpenShift Enterprise 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。記錄驗證 proxy 是一種反向 proxy，可針對 OpenShift 驗證要求，進而擷取使用者資訊並使用適當的詳細資訊設定已設定的標頭。安全性修正：* 在 Negotiator 中發現一個規則運算式拒絕服務缺陷。能夠讓使用 Negotiator 的應用程式使用特製 glob 模式執行比對的攻擊者，可造成應用程式消耗過量 CPU。(CVE-2016-1000022) * 在 Minimatch 中發現一個規則運算式拒絕服務缺陷。能夠讓使用 Minimatch 的應用程式使用特製 glob 模式執行比對的攻擊者，可造成應用程式消耗過量 CPU。(CVE-2016-1000023) 如需變更清單，請參閱〈參照〉一節列出的變更記錄。此更新包含下列影像：openshift3/logging-auth-proxy:3.1.1-13 openshift3/logging-auth-proxy:3.2.1-5 建議所有 OpenShift Enterprise 3 使用者皆升級至更新版影像。

有个更新现可用于 Red Hat OpenShift Enterprise 3.1 和 Red Hat OpenShift Enterprise 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。记录验证代理是一种反向代理，可针对 OpenShift 验证请求，进而检索用户信息并使用适当的详细信息设定已配置标头。安全修复：* 在 Negotiator 中发现正则表达式拒绝服务缺陷。能够让使用 Negotiator 的应用程序使用特制 glob 模式执行对照的攻击者，可造成应用程序消耗过量 CPU。(CVE-2016-1000022) * 在 Minimatch 中发现正则表达式拒绝服务缺陷。能够让使用 Minimatch 的应用程序使用特制 glob 模式执行对照的攻击者，可造成应用程序消耗过量 CPU。(CVE-2016-1000023) 如需变更列表，请参阅“参考”部分中列出的更改日志。此更新包含下列图像：openshift3/logging-auth-proxy:3.1.1-13 openshift3/logging-auth-proxy:3.2.1-5 建议所有 OpenShift Enterprise 3 用户升级到更新版图像。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119377	RHEL 7 : Red Hat OpenShift Enterprise (RHSA-2016:1605)	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	high
119377	RHEL 7：Red Hat OpenShift Enterprise（RHSA-2016:1605）	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	high
119377	RHEL 7：Red Hat OpenShift Enterprise (RHSA-2016:1605)	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	high
119377	RHEL 7：Red Hat OpenShift Enterprise (RHSA-2016:1605)	Nessus	Red Hat Local Security Checks	2018/12/4	2020/6/11	high

偵測

搜尋 Plugin

high

high

high

high