RHEL 7：OpenShift Container Platform 4.1 jenkins-2-plugins (RHSA-2019:1636)

critical Nessus 插件 ID 126489

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

现已提供 Red Hat OpenShift Container Platform 4.1 的 jenkins-2-plugins 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此公告含有适用于 Red Hat OpenShift Container Platform 4.1.4 版的 jenkins-2-plugins RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2019:1635 安全修复：* jenkins-plugin-workflow-remote-loader：Pipeline Remote Loader 插件中的不安全脚本安全白名单条目 (CVE-2019-10328) * jenkins-credentials-plugin：凭证插件中的凭证文件读取漏洞 (CVE-2019-10320) * jenkins-plugin-token-macro：处理 ${XML} macro 的 XML 外部实体 (CVE-2019-10337) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。您可下载 oc 工具并用于检验版本图像元数据，方法如下：$ oc adm 版本信息 quay.io/openshift-release-dev/ocp-release:4.1.4 图像摘要是 sha256:a6c177eb007d20bb00bfd8f829e99bd40137167480112bd5ae1c25e40a4a163 a 建议所有 OpenShift Container Platform 4.1 用户升级到这些更新版程序包和图像。