https://github.com/projectatomic/rpm-ostree/releases/tag/v2017.3

このリリースは[CVE-2017-2623]の修正を含みます（https://bugzilla.redhat.com/show_bug.cgi?id=1422157）。

現在サポートされている「systemctl reload rpm-ostreed」など、いくつかの新しい機能があります。メモリ漏洩の修正など、一部のバグ修正。それに加えて、ローカルRPMインストールの作業の準備で、多くの内部リファクタリングが行われています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://github.com/projectatomic/rpm-ostree/releases/tag/v2017.3

This release includes a fix for [CVE-2017-2623](https://bugzilla.redhat.com/show_bug.cgi?id=1422157).

There are a few new features, such as `systemctl reload rpm-ostreed` now being supported. Some bugfixes such as memory leak fixes. Besides that, there's a lot of internal refactoring going on in preparation for work on local RPM installation.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

现已提供适用于 Red Hat Enterprise Linux Atomic Host 7 的 rpm-ostree 和 rpm-ostree-client 更新。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。rpm-ostree 工具将 RPM 打包模型与可启动文件系统树状结构的 OSTree 模型绑定。提供可同时用于客户端系统及服务器端组成的命令。rpm-ostree-client 程序包提供可用于客户端系统的命令，以便进行升级和回滚。下列程序包已升级到更高的上游版本：rpm-ostree (2017.1)、rpm-ostree-client (2017.1)。(BZ#1416089) 安全修复：* 据发现，rpm-ostree 和 rpm-ostree-client 未在执行分层时正确检查程序包上的 GPG 签名。具有未签署或签署错误内容的程序包可能无法如预期遭到拒绝。此问题已在 RHEL Atomic Host（默认使用证书固定）上获得部分解决。(CVE-2017-2623) 此问题由 Colin Walters (Red Hat) 发现。

現已提供適用於 Red Hat Enterprise Linux Atomic Host 7 的 rpm-ostree 和 rpm-ostree-client 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rpm-ostree 工具可將 RPM 封裝模型與可開機檔案系統樹狀結構的 OSTree 模型繫結在一起。其提供可同時用於用戶端系統及伺服器端組成的命令。rpm-ostree-client 套件提供可用於用戶端系統的命令，以便進行升級和復原。下列套件已升級至更新的上游版本：rpm-ostree (2017.1)、rpm-ostree-client (2017.1)。(BZ#1416089) 安全性修正：* 據發現，rpm-ostree 和 rpm-ostree-client 未在執行分層作業時正確檢查套件上的 GPG 簽名。具有未簽署或簽署錯誤內容的套件可能無法如預期遭到拒絕。此問題已在 RHEL Atomic Host (預設使用憑證關聯) 上獲得部分解決。(CVE-2017-2623) 此問題是由 Colin Walters (Red Hat) 所發現。

An update for rpm-ostree and rpm-ostree-client is now available for Red Hat Enterprise Linux Atomic Host 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The rpm-ostree tool binds together the RPM packaging model with the OSTree model of bootable file system trees. It provides commands which can be used both on client systems as well as server-side composes.
The rpm-ostree-client package provides commands usable on client systems to upgrade and rollback.

The following packages have been upgraded to a later upstream version:
rpm-ostree (2017.1), rpm-ostree-client (2017.1). (BZ#1416089)

Security Fix(es) :

* It was discovered that rpm-ostree and rpm-ostree-client fail to properly check GPG signatures on packages when doing layering.
Packages with unsigned or badly signed content could fail to be rejected as expected. This issue is partially mitigated on RHEL Atomic Host, where certificate pinning is used by default. (CVE-2017-2623)

This issue was discovered by Colin Walters (Red Hat).

rpm-ostreeおよびrpm-ostree-clientの更新プログラムがRed Hat Enterprise Linux Atomic Host 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。rpm-ostreeツールは、RPMパッケージモデルと起動可能ファイルシステムツリーのOSTreeモデルを結び付けます。これはクライアントサイドとサーバーサイドのどちらにも使えるコマンドを提供します。rpm-ostree-clientパッケージは、アップグレードおよびロールバックするクライアントシステムで使用できるコマンドを提供します。以下のパッケージが新しいアップストリームバージョンにアップデートされました：rpm-ostree（2017.1）およびrpm-ostree-client（2017.1）。（BZ#1416089）セキュリティ修正プログラム：* rpm-ostreeおよびrpm-ostree-clientがレイヤ化を行うとき、パッケージのGPGシグネチャを適切にチェックできないことが発見されました。署名されていない、または署名が不適切なコンテンツを含むパッケージは、期待どおりに拒否されない可能性があります。この問題は、証明書の固定がデフォルトで使用されるRHEL Atomic Hostで部分的に軽減されています。（CVE-2017-2623）この問題はColin Walters氏（Red Hat）によって発見されました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97839	Fedora 25：rpm-ostree（2017-003fa5648c）	Nessus	Fedora Local Security Checks	2017/3/21	2021/1/11	medium
97839	Fedora 25 : rpm-ostree (2017-003fa5648c)	Nessus	Fedora Local Security Checks	2017/3/21	2021/1/11	medium
97548	RHEL 7：rpm-ostree 和 rpm-ostree-client (RHSA-2017:0444)	Nessus	Red Hat Local Security Checks	2017/3/6	2019/10/24	medium
97548	RHEL 7：rpm-ostree 和 rpm-ostree-client (RHSA-2017:0444)	Nessus	Red Hat Local Security Checks	2017/3/6	2019/10/24	medium
97867	Fedora 24 : rpm-ostree (2017-788129b61c)	Nessus	Fedora Local Security Checks	2017/3/22	2021/1/6	medium
97548	RHEL 7 : rpm-ostree and rpm-ostree-client (RHSA-2017:0444)	Nessus	Red Hat Local Security Checks	2017/3/6	2019/10/24	medium
97867	Fedora 24：rpm-ostree（2017-788129b61c）	Nessus	Fedora Local Security Checks	2017/3/22	2021/1/6	medium
97548	RHEL 7：rpm-ostree、rpm-ostree-client（RHSA-2017:0444）	Nessus	Red Hat Local Security Checks	2017/3/6	2019/10/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium