现已提供 Red Hat OpenShift Enterprise 2.2.9 版，修复了数个安全性问题、数个错误，并推出增强功能。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。通过此版本，已解决下述安全问题：发现 ActiveMQ 在反序列化对象时，未安全处理用户提供的数据。远程攻击者可利用该缺陷，以 ActiveMQ 应用程序权限执行任意代码。(CVE-2015-5254) Jenkins Continuous Integration Server 的更新可解决大量安全问题，包括 XSS、CSRF，信息泄露和代码执行也得到解决。(CVE-2015-5317, CVE-2015-5318, CVE-2015-5319, CVE-2015-5320, CVE-2015-5321, CVE-2015-5322, CVE-2015-5323, CVE-2015-5324, CVE-2015-5325, CVE-2015-5326, CVE-2015-7537, CVE-2015-7538, CVE-2015-7539, CVE-2015-8103) 因空间所限，无法在此公告中记录所有缺陷修复。如需有关这些变更的详细信息，请参阅 OpenShift Enterprise 技术札记，这项信息不久将在 2.2.9 版中更新：https://access.redhat.com/documentation/en-US/OpenShift_Enterprise/2/ html-single/Technical_Notes/index.html 建议所有 OpenShift Enterprise 2 用户升级到这些更新版程序包。

检测

RHEL 6：Red Hat OpenShift Enterprise 2.2.9 (RHSA-2016:0489)

critical Nessus 插件 ID 119368

版本 1.10