更新版 openshift 程序包修复了一个安全问题，现在可用于 Red Hat OpenShift Enterprise 3.0。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat OpenShift Enterprise 是种云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。API 服务器中的不当错误处理可造成主程序崩溃。可通过网络访问主机的用户可能导致发生此问题。(CVE-2015-5250) 此问题的发现者为 Red Hat OpenShift Enterprise 团队的 Jordan Liggitt。建议所有 OpenShift Enterprise 3.0 用户升级到这些更新版程序包，以修正此问题。

检测

RHEL 7 : openshift (RHSA-2015:1736)

medium Nessus 插件 ID 119361

未找到变更日志