现已提供 Red Hat OpenShift Enterprise 2.2.9 版，修复了数个安全性问题、数个错误，并推出增强功能。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。通过此版本，已解决下述安全问题：发现 ActiveMQ 在反序列化对象时，未安全处理用户提供的数据。远程攻击者可利用该缺陷，以 ActiveMQ 应用程序权限执行任意代码。(CVE-2015-5254) Jenkins Continuous Integration Server 的更新可解决大量安全问题，包括 XSS、CSRF，信息泄露和代码执行也得到解决。(CVE-2015-5317, CVE-2015-5318, CVE-2015-5319, CVE-2015-5320, CVE-2015-5321, CVE-2015-5322, CVE-2015-5323, CVE-2015-5324, CVE-2015-5325, CVE-2015-5326, CVE-2015-7537, CVE-2015-7538, CVE-2015-7539, CVE-2015-8103) 因空间所限，无法在此公告中记录所有缺陷修复。如需有关这些变更的详细信息，请参阅 OpenShift Enterprise 技术札记，这项信息不久将在 2.2.9 版中更新：https://access.redhat.com/documentation/en-US/OpenShift_Enterprise/2/ html-single/Technical_Notes/index.html 建议所有 OpenShift Enterprise 2 用户升级到这些更新版程序包。

Red Hat OpenShift Enterprise 3.1.1 版现在连同程序包更新予以提供，可修复数个安全问题、错误并推出增强功能。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat 的 OpenShift Enterprise 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此版本已解决下述安全问题：在 Kubernetes 中发现授权缺陷；处理特定请求时，API 服务器未正确检查用户权限。经验证的远程攻击者可利用此缺陷获得资源的其他访问权，例如 RAM 和磁盘空间。(CVE-2016-1905) 在 Kubernetes 中发现授权缺陷；处理特定生成配置策略时，API 服务器未正确检查用户权限。远程攻击者可使用违反原则的策略，创建生成配置。虽然攻击者无法自行启动生成（违反策略时启动失败），但如果之后其他具权限的服务（例如自动化触发）启动生成配置文件，则可绕过用户权限，进而允许攻击者提升权限。(CVE-2016-1906) Jenkins Continuous Integration Server 的更新可解决大量安全问题，包括 XSS、CSRF，信息泄露和代码执行也得到解决。(CVE-2013-2186, CVE-2014-1869, CVE-2014-3661, CVE-2014-3662 CVE-2014-3663, CVE-2014-3664, CVE-2014-3666, CVE-2014-3667 CVE-2014-3680, CVE-2014-3681, CVE-2015-1806, CVE-2015-1807 CVE-2015-1808, CVE-2015-1810, CVE-2015-1812, CVE-2015-1813 CVE-2015-1814, CVE-2015-5317, CVE-2015-5318, CVE-2015-5319 CVE-2015-5320, CVE-2015-5321, CVE-2015-5322, CVE-2015-5323 CVE-2015-5324, CVE-2015-5325, CVE-2015-5326 ,CVE-2015-7537 CVE-2015-7538, CVE-2015-7539, CVE-2015-8103) 因空间所限，无法在此公告中记录所有缺陷修复与增强功能。如需有关这些变更的详细信息，请参阅 OpenShift Enterprise 3.1 版本说明，这项信息不久将在 3.1.1 版中更新：https://docs.openshift.com/enterprise/3.1/release_notes/ ose_3_1_release_notes.html 建议所有 OpenShift Enterprise 3 用户升级到这些更新版程序包。

远程的Red Hat Enterprise Linux CoreOS 2主机安装了受多重漏洞影响的包，如公告中 RHSA-2016:0489 提及。

  - ObjectMessage：不安全反序列化（CVE-2015-5254）

  - jenkins：通过指纹披露项目名称（SECURITY-153）（CVE-2015-5317）

  - jenkins：用于CSRF保护盐的公共价值（SECURITY-169）（CVE-2015-5318）

  - jenkins：通过CLI注入作业配置（SECURITY-173）（CVE-2015-5319）

  - jenkins：连接从站时未验证密钥（SECURITY-184）（CVE-2015-5320）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 3 主机上安装的程序包受到 RHSA-2016:0070 公告中提及的多个漏洞影响。

  - commons-fileupload：通过反序列化造成任何文件上传 (CVE-2013-2186)

  - stapler-adjunct-zeroclipboard：多种跨站脚本 (XSS) 缺陷 (CVE-2014-1869)

  - jenkins：拒绝服务 (SECURITY-87) (CVE-2014-3661)

  - jenkins：用户名发现 (SECURITY-110) (CVE-2014-3662)

  - jenkins：作业配置问题（SECURITY-127、SECURITY-128）(CVE-2014-3663)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119368	RHEL 6：Red Hat OpenShift Enterprise 2.2.9 (RHSA-2016:0489)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/4	critical
119442	RHEL 7 : openshift (RHSA-2016:0070)	Nessus	Red Hat Local Security Checks	2018/12/6	2023/5/14	critical
311965	RHCOS 2：红帽OpenShift Enterprise 2.2.9 （RHSA-2016:0489）	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/5	medium
312030	RHCOS 3：Red Hat OpenShift Enterprise 3.1.1 更新（重要）(RHSA-2016:0070)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/5	medium

检测

插件搜索

critical

critical

medium

medium