現已提供適用於 Red Hat OpenShift Container Platform 3.1、3.2 和 3.3 的 atomic-openshift 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是該公司的雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.3.1.7、3.2.1.21 和 3.1.1.10 版的 RPM 套件。請參閱這些版本之容器影像的下列公告：https://access.redhat.com/errata/RHBA-2016:2916 安全性修正：* 在 OpenShift 處理影像要求的方式中發現一個輸入驗證缺陷。擁有與影像相關資訊清單複本的使用者即使無法正常存取影像，也可以提取影像，進而導致洩漏影像中包含的任何資訊。(CVE-2016-8651) 適用於 OpenShift Container Platform 3.3 的錯誤修正：* 之前在快速更新單一 ClusterResourceQuota 所控制的多個命名空間時，status.total.used 可能會與 status.namespaces[*].used 的總和不同步。此錯誤修正可確保正確更新 ClusterResourceQuota 物件。(BZ#1400200) * 在 OpenShift Container Platform (OCP) 無法聯繫 Docker Hub 的環境中使用 `oc new-app --search` 命令時，任何查詢的命令都會失敗。OCP 現在會列印警告並繼續進行其他來源中發現的內容。(BZ#1388524) * OpenShift Container Platform 節點程序未從重新啟動正確復原，而且它會失去所連接和掛接之磁碟區的相關資訊。在罕見的情況下，程序會刪除所掛接之磁碟區上的所有資料，進而在該磁碟區只是缺少其節點快取時，認為已經取消掛接該磁碟區。此錯誤修正可確保在重新啟動後復原節點快取，因此在掛接的磁碟區上不會遺失資料。(BZ#1398417) * 之前在專案刪除時未清除 ScheduledJobs。如果使用相同的專案名稱建立新專案，先前定義的 ScheduledJobs 將重新出現。此錯誤修正可確保在移除專案時移除 ScheduledJobs。(BZ#1399700) 適用於 OpenShift Container Platform 3.2 的錯誤修正：* 在 OpenShift Container Platform (OCP) 無法聯繫 Docker Hub 的環境中使用 `oc new-app --search` 命令時，任何查詢的命令都會失敗。OCP 現在會列印警告並繼續進行其他來源中發現的內容。(BZ#1388522) 建議所有 OpenShift Container Platform 使用者皆升級至這些更新版套件和影像。

现已提供 Red Hat OpenShift Container Platform 3.1、3.2 和 3.3 的 atomic-openshift 更新。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 3.3.1.7、3.2.1.21 和 3.1.1.10 版的 RPM 程序包。请参阅这些版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2016:2916 安全修复：* 在 OpenShift 处理图像请求的方式中发现输入验证缺陷。拥有图像相关清单复本的用户即使无法正常访问图像，也可以提取图像，进而导致泄露图像中包含的任何信息。(CVE-2016-8651) 适用于 OpenShift Container Platform 3.3 的缺陷修复：* 之前在快速更新单一 ClusterResourceQuota 所控制的多个命名空间时，status.total.used 可能会与 status.namespaces[*].used 的总和不同步。此缺陷修复可确保正确更新 ClusterResourceQuota 对象。(BZ#1400200) * 在 OpenShift Container Platform (OCP) 无法联系 Docker Hub 的环境中使用 `oc new-app --search` 命令时，任何查询的命令都会失败。OCP 现在会打印警告并继续进行其他来源中发现的内容。(BZ#1388524) * OpenShift Container Platform 节点后台程序未从重新启动中正确恢复，而且它会失去所连接和装载卷的相关信息。在罕见的情况下，程序会删除装载卷上的所有数据，进而在该卷只是缺少其节点缓存时，认为已经取消装载该卷。此缺陷修复可确保在重新启动后恢复节点缓存，因此在装载卷上不会遗失数据。(BZ#1398417) * 之前在项目删除时未清除 ScheduledJobs。如果使用相同的项目名称创建新项目，先前定义的 ScheduledJobs 将重新出现。此缺陷修复可确保在移除项目时移除 ScheduledJobs。(BZ#1399700) 适用于 OpenShift Container Platform 3.2 的缺陷修复：* 在 OpenShift Container Platform (OCP) 无法联系 Docker Hub 的环境中使用 `oc new-app --search` 命令时，任何查询的命令都会失败。OCP 现在会打印警告并继续进行其他来源中发现的内容。(BZ#1388522) 建议所有 OpenShift Container Platform 用户升级到这些更新版程序包和图像。

atomic-openshiftの更新が、Red Hat OpenShift Container Platform 3.1、3.2、3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。このアドバイザリには、Red Hat OpenShift Container Platformリリース3.3.1.7、3.2.1.21、3.1.1.10のRPMパッケージが含まれています。これらのリリースのコンテナイメージについては、次のアドバイザリを参照してください：https://access.redhat.com/errata/RHBA-2016:2916 セキュリティ修正プログラム：* OpenShiftがイメージのリクエストを処理する方法に入力検証の欠陥が見つかりました。イメージに関連付けられたマニフェストのコピーを持つユーザーは、通常はイメージにアクセスできない場合でもイメージを取得できるため、そのイメージ内に含まれている情報が漏えいします。（CVE-2016-8651）OpenShift Container Platform 3.3のバグ修正プログラム：* 以前は、単一のClusterResourceQuotaによって制御されている複数の名前空間をすばやく更新すると、status.total.usedがstatus.namespaces[*].usedの合計と同期しなくなることがありました。このバグ修正により、ClusterResourceQuotaオブジェクトが正しく更新されるようになります。（BZ#1400200）* OpenShift Container Platform（OCP）がDocker Hubにアクセスできない環境で「oc new-app --search」コマンドを使用すると、このコマンドはすべてのクエリで失敗しました。OCPは警告を表示し、他のソースで見つかったことで続行するようになりました。（BZ#1388524）* OpenShift Container Platformのノードデーモンが再起動から正しく復帰せず、アタッチおよびマウントされたボリュームに関する情報が失われした。ノードのキャッシュが失われただけで、すでにマウントが解除されていると認識し、まれに、デーモンがマウントされたボリューム上のすべてのデータを削除することがありました。このバグ修正により、再起動後にノードキャッシュが復元され、マウントされたボリュームのデータが失われることがなくなります。（BZ#1398417）* 以前は、ScheduledJobはプロジェクトの削除時にクリーンアップされませんでした。新しいプロジェクトが同じプロジェクト名で作成された場合は、以前に定義されたScheduledJobが再表示されました。このバグ修正により、プロジェクトが削除されるとScheduledJobも削除されるようになります。（BZ#1399700）OpenShift Container Platform 3.2のバグ修正プログラム：* OpenShift Container Platform（OCP）がDocker Hubにアクセスできない環境で「oc new-app --search」コマンドを使用すると、このコマンドはすべてのクエリで失敗しました。OCPは警告を表示し、他のソースで見つかったことで続行するようになりました。（BZ#1388522）すべてのOpenShift Container Platformユーザーは、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。

An update for atomic-openshift is now available for Red Hat OpenShift Container Platform 3.1, 3.2, and 3.3.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat OpenShift Container Platform is the company's cloud computing Platform-as-a-Service (PaaS) solution designed for on-premise or private cloud deployments.

This advisory contains the RPM packages for Red Hat OpenShift Container Platform releases 3.3.1.7, 3.2.1.21, and 3.1.1.10. See the following advisory for the container images for these releases :

https://access.redhat.com/errata/RHBA-2016:2916

Security Fix(es) :

* An input validation flaw was found in the way OpenShift handles requests for images. A user, with a copy of the manifest associated with an image, can pull an image even if they do not have access to the image normally, resulting in the disclosure of any information contained within the image. (CVE-2016-8651)

Bug Fix(es) for OpenShift Container Platform 3.3 :

* Previously when rapidly updating multiple namespaces controlled by a single ClusterResourceQuota, the status.total.used can get out of sync with the sum of the status.namespaces[*].used. This bug fix ensures the ClusterResourceQuota objects are properly updated. (BZ#1400200)

* When using the `oc new-app --search` command in an environment where OpenShift Container Platform (OCP) could not reach Docker Hub, the command failed for any query. OCP now prints a warning and continues with what was found in other sources. (BZ#1388524)

* The OpenShift Container Platform node daemon did not recover properly from restarts, and it lost information about attached and mounted volumes. In rare cases, the daemon deleted all data on a mounted volume, thinking that it has been already unmounted while it was only missing its node's cache. This bug fix ensures node caches are recovered after restarts, and as a result no data loss occurs on the mounted volumes. (BZ#1398417)

* Previously, ScheduledJobs were not cleaned up on project deletion.
If a new project was created with the same project name, the previously-defined ScheduledJobs would re-appear. This bug fix ensures ScheduledJobs are removed when a project is removed. (BZ#1399700)

Bug Fix(es) for OpenShift Container Platform 3.2 :

* When using the `oc new-app --search` command in an environment where OpenShift Container Platform (OCP) could not reach Docker Hub, the command failed for any query. OCP now prints a warning and continues with what was found in other sources. (BZ#1388522)

All OpenShift Container Platform users are advised to upgrade to these updated packages and images.

ID	Name	Product	Family	Published	Updated	Severity
119386	RHEL 7：atomic-openshift (RHSA-2016:2915)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	low
119386	RHEL 7 : atomic-openshift (RHSA-2016:2915)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	low
119386	RHEL 7：atomic-openshift（RHSA-2016:2915）	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	low
119386	RHEL 7 : atomic-openshift (RHSA-2016:2915)	Nessus	Red Hat Local Security Checks	12/4/2018	7/17/2024	low

Detections

Analytics

Plugins Search

low

low

low

low