RHEL 7：ansible (RHSA-2018: 2166)

high Nessus 插件 ID 111030

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

ansible 更新现在可用于 Ansible Engine 2.6。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

下列程序包已升级到更新的上游版本：
ansible (2.6.1)

安全修复：

* ansible：当运行可导致代码执行的临时命令时，可从当前工作目录加载库存变量 (CVE-2018-10874)

* ansible：正在从当前工作目录读取 ansible.cfg，可能导致代码执行 (CVE-2018-10875)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

此问题由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 发现。

错误修复：

* 修复 junos_config 确认提交超时问题 (https://github.com/ansible/ /ansible/pull/41527)

* file module - 在 2.6.x 开发周期中，touch 子命令使其 diff 输出中断。用于修复破坏检查模式的补丁。
此问题现已修复 (https://github.com/ansible/ansible/issues/42111)

* inventory manager - 此补丁可修复在读取目录配置文件之前填充的所需选项，因此可以在配置文件中设置所需的选项。

* nsupdate - 允许 hmac-sha384 https://github.com/ansible/ansible/pull/42209

* win_domain - 修复其中一个 AD cmdlet 的拼写错误 https://github.com/ansible /ansible/issues/41536

* win_group_membership - 使用内部 Ansible SID 转换逻辑，并在比较群组成员时使用该逻辑，而不是使用名称 https: // github.com/ansible/ansible/issues/40649