Red Hat Mobile Application Platform 4.6.0 release - RPMs

Red Hat Mobile Application Platform (RHMAP) 4.6 is delivered as a set of container images.

In addition to the images, several components are delivered as RPMs :

* OpenShift templates used to deploy an RHMAP Core and MBaaS

* The fh-system-dump-tool allows you to analyze all the projects running in an OpenShift cluster and reports any problems discovered.
For more information, see the Operations Guide.

The following RPMs are included in the RHMAP container images, and are provided here only for completeness :

* The Nagios server, which is used to monitor the status of RHMAP components, is installed inside the Nagios container image.

This release serves as an update for Red Hat Mobile Application Platform 4.5.6. It includes bug fixes and enhancements. Refer to the Red Hat Mobile Application Platform 4.6.0 Release Notes for information about the most significant bug fixes and enhancements included in this release.

Nagios is a program that monitors hosts and services on your network, and has the ability to send email or page alerts when a problem arises or is resolved.

Security Fix(es) :

* nodejs-tough-cookie: Regular expression denial of service (CVE-2017-15010)

* hoek: Prototype pollution in utilities function (CVE-2018-3728)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Red Hat Mobile Application Platform 4.6.0リリース - Red Hat Mobile Application Platform（RHMAP）4.6は、Docker形式のコンテナイメージのセットとして提供されています。イメージに加えて、いくつかのコンポーネントがRPMとして提供されています：* RHMAP CoreとMBaaSのデプロイに使用されるOpenShiftテンプレート*。fh-system-dump-toolによって、OpenShiftクラスターで実行されているすべてのプロジェクトが分析できるようになり、発見された問題が報告されます。詳細については、『操作ガイド』を参照してください。RHMAPコンテナイメージには以下のRPMが含まれており、念のためここに記載します：* RHMAPコンポーネントのステータスを監視するために使用されるNagiosサーバーが、Nagiosコンテナイメージにインストールされています。このリリースはRed Hat Mobile Application Platform 4.5.6の更新プログラムとして機能します。これにはバグの修正と拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、『Red Hat JBoss Enterprise Application Platform 4.6.0リリースノート』を参照してください。Nagiosはネットワーク上のホストとサービスを監視するプログラムで、問題が発生したときや解決されたときに電子メールまたはページアラートを送信する機能を備えています。セキュリティ修正プログラム：* nodejs-tough-cookie：正規表現のサービス拒否（CVE-2017-15010）* hoek：ユーティリティ関数のプロトタイプ汚染（CVE-2018-3728）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat Mobile Application Platform 4.6.0 版本 - RPMs Red Hat Mobile Application Platform (RHMAP) 4.6 是以一组容器图像的形式提供。除了图像之外，还有几个组件以 RPM 的形式提供：* 用于部署 RHMAP Core 和 MBaaS 的 OpenShift 模板 * fh-system-dump-tool 允许分析在 OpenShift 群集中运行的所有项目，并报告任何发现的问题。如需详细信息，请参阅《操作指南》。下列 RPM 内含在 RHMAP 容器图像中，仅为完整性而于此处提供：* 用于监控 RHMAP 组件状态的 Nagios 服务器已安装在 Nagios 容器图像内。此版本作为 Red Hat Mobile Application Platform 4.5.6 的更新。它包含缺陷修复和增强功能。请参阅 Red Hat Mobile Application Platform 4.6.0 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。安全修复：* nodejs-tough-cookie：正则表达式拒绝服务 (CVE-2017-15010) * hoek：应用函数中的 Prototype 污染 (CVE-2018-3728) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat Mobile Application Platform 4.6.0 版本 - RPMs Red Hat Mobile Application Platform (RHMAP) 4.6 是以一組容器影像的形式提供。除了影像之外，還有幾個元件以 RPM 的形式提供：* 用於部署 RHMAP Core 和 MBaaS 的 OpenShift 範本 * fh-system-dump-tool 可供您分析在 OpenShift 叢集中執行的所有專案，並呈報任何發現的問題。如需詳細資訊，請參閱《操作指南》。下列 RPM 內含在 RHMAP 容器影像中，僅為完整性而於此處提供：* 用於監控 RHMAP 元件狀態的 Nagios 伺服器已安裝在 Nagios 容器影像內。此版本是 Red Hat Mobile Application Platform 4.5.6 的更新。其中包含錯誤修正和增強功能。如需此版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat Mobile Application Platform 4.6.0「版本資訊」。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* nodejs-tough-cookie：規則運算式拒絕服務 (CVE-2017-15010) * hoek：公用程式函式中的原型污染 (CVE-2018-3728) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - hoek: Prototype pollution in utilities function (CVE-2018-3728)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
109566	RHEL 7 : Red Hat Mobile Application Platform 4.6.0 (RHSA-2018:1263)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
109566	RHEL 7：Red Hat Mobile Application Platform 4.6.0（RHSA-2018:1263）	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
109566	RHEL 7：Red Hat Mobile Application Platform 4.6.0 (RHSA-2018:1263)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
109566	RHEL 7：Red Hat Mobile Application Platform 4.6.0 (RHSA-2018:1263)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
199023	RHEL 8 : nodejs-hoek (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high