atomic-openshift 的更新现在可用于 Red Hat OpenShift Enterprise 3.1。此外，所有图像已在新的 RHEL 7.2.4 基础图像上重建。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安全修复：* 在 OpenShift Enterprise 中发现来源验证漏洞。如果为特定 pod 的 service/proxy 或 pod/ proxy API 授予匿名访问权，并在查询参数中提供授权的 access_token，则攻击者可能会访问储存在网页浏览器之 localStorage 的 API 凭据。(CVE-2016-3703) 此问题的发现者为 Jordan Liggitt (Red Hat)。此更新包含下列图像：openshift3/ose:v3.1.1.6-21 openshift3/ose-deployer:v3.1.1.6-20 openshift3/ose-docker-builder:v3.1.1.6-19 openshift3/ose-docker-registry:v3.1.1.6-9 openshift3/ose-f5-router:v3.1.1.6-20 openshift3/ose-haproxy-router:v3.1.1.6-9 openshift3/ose-keepalived-ipfailover:v3.1.1.6-9 openshift3/ose-pod:v3.1.1.6-9 openshift3/ose-recycler:v3.1.1.6-9 openshift3/ose-sti-builder:v3.1.1.6-19 openshift3/logging-auth-proxy:3.1.1-9 openshift3/logging-deployment:3.1.1-17 openshift3/logging-elasticsearch:3.1.1-11 openshift3/logging-fluentd:3.1.1-11 openshift3/logging-kibana:3.1.1-8 openshift3/metrics-deployer:3.1.1-7 openshift3/metrics-heapster:3.1.1-7 openshift3/node:v3.1.1.6-20 openshift3/openvswitch:v3.1.1.6-10

检测

RHEL 7：Red Hat OpenShift Enterprise 3.1 (RHSA-2016:1095)

medium Nessus 插件 ID 119374

未找到变更日志