有个更新现可用于 Red Hat OpenShift Container Platform 3.9。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1226 安全修复：* source-to-image：ExtractTarStreamFromTarReader 的 tar/tar.go 中存在不当路径清理 (CVE-2018-1102) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

有个更新现可用于 Red Hat OpenShift Container Platform 3.1。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1242 安全修复：* source-to-image：ExtractTarStreamFromTarReader 的 tar/tar.go 中存在不当路径清理 (CVE-2018-1102) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018: 1233 公告中提及的一个漏洞的影响。

  - source-to-image: tar/tar.go 的 extractTarStreamFromTarReader 中存在不正确的路径审查 (CVE-2018-1102)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

有个更新现可用于 Red Hat OpenShift Container Platform 3.5。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1234 安全修复：* source-to-image：在 tar/tar.go 的 ExtractTarStreamFromTarReader 中发生不当路径清理 (CVE-2018-1102) 此更新亦修复了下列缺陷：* 图像验证用于验证旧图像对象，因此可能会将无效的图像推送到 etcd。通过此缺陷修复，验证已变更为验证新的图像对象，因此不再可能上传无效的图像对象。(BZ#1559991) * 因为同时写入缓存而可能发生错误。此缺陷修复可利用 mutex 保护对缓存的写入。因此，缓存安全无虞，可以同时使用。(BZ#1549902) * Fluentd 在无法判断命名空间和 pod UUID 时，无法正确处理消息。记录管道会生成许多消息，而且有时会阻止日志流向 Elasticsearch。此缺陷修复可检查缺少的字段，并在需要时，将记录设定为孤立。因此，日志现在会继续流动，且孤立记录会在孤立的命名空间结束。(BZ#1520629) * 即使在应用程序不包含仪表板时，还是一律可以看到“将 Donut char 添加至仪表板”按钮，因此单击该按钮不会有任何作用。此缺陷修复可移除该按钮，因此无法使用应该具备的功能。(BZ#1551503) 此更新也会添加下列增强功能：* 非 ops Elasticsearch 群集中的 `.operations` 索引映射不再显示，因为操作索引绝不会存在于非 ops Elasticsearch 群集中。(BZ#1519709) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

有个更新现可用于 Red Hat OpenShift Container Platform 3.8。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1228 安全修复：* source-to-image：ExtractTarStreamFromTarReader 的 tar/tar.go 中存在不当路径清理 (CVE-2018-1102) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

有个更新现可用于 Red Hat OpenShift Container Platform 3.3。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1238 安全修复：* source-to-image：ExtractTarStreamFromTarReader 的 tar/tar.go 中存在不当路径清理 (CVE-2018-1102) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

有个更新现可用于 Red Hat OpenShift Container Platform 3.7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1230 安全修复：* source-to-image：在 tar/tar.go 的 ExtractTarStreamFromTarReader 中发生不当路径清理 (CVE-2018-1102) 此更新亦修复了下列缺陷：* Fluentd 使用大量插入 API，将文件（日志）插入 Elasticsearch，但依赖 Elasticsearch 为每个文件生成 UUID。当批量操作失败时，它不会从批量负载成功移除索引文档。这会造成重新提交初始负载，并再次提交已成功索引的文档，进而导致 UUID 不同的重复文档。此缺陷修复可确保在提交批量插入请求之前生成文件 ID。因此，Elasticsearch 将会忽略数据存储中已经存在的文件插入，并插入原本没有的文档。(BZ# 1556896) * 用户可以将主机名设定为 `localhost`，进而混淆路由器检查是否完成重载。这造成重载永远不会返回成功，进而造成路由器失败。此缺陷修复会变更健全状态检查，因此不会传递主机名 `localhost`。因此，路由器现在可以成功重载。(BZ#1548102) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

有个更新现可用于 Red Hat OpenShift Container Platform 3.4。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1236 安全修复：* source-to-image：ExtractTarStreamFromTarReader 的 tar/tar.go 中存在不当路径清理 (CVE-2018-1102) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

有个更新现可用于 Red Hat OpenShift Container Platform 3.2。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是该公司的云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。此公告含有该版本的 RPM 程序包。请参阅此版本之容器图像的下列公告：https://access.redhat.com/errata/RHBA-2018:1240 安全修复：* source-to-image：ExtractTarStreamFromTarReader 的 tar/tar.go 中存在不当路径清理 (CVE-2018-1102) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:0036 公告中提及的一个漏洞影响。

  - source-to-image：tar/tar.go 的 extractTarStreamFromTarReader 中存在不正确的路径审查 (CVE-2018-1102)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119392	RHEL 7：OpenShift Container Platform 3.9 (RHSA-2018:1227)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119400	RHEL 7：OpenShift Container Platform 3.1 (RHSA-2018:1243)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119395	RHEL 7：OpenShift Container Platform 3.6 (RHSA-2018: 1233)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119396	RHEL 7：OpenShift Container Platform 3.5 (RHSA-2018:1235)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119393	RHEL 7：OpenShift Container Platform 3.8 (RHSA-2018:1229)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119398	RHEL 7：OpenShift Container Platform 3.3 (RHSA-2018:1239)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119394	RHEL 7：OpenShift Container Platform 3.7 (RHSA-2018:1231)	Nessus	Red Hat Local Security Checks	2018/12/4	2025/3/24	high
119397	RHEL 7：OpenShift Container Platform 3.4 (RHSA-2018:1237)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
119399	RHEL 7：OpenShift Container Platform 3.2 (RHSA-2018:1241)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	high
194030	RHEL 7：source-to-image (RHSA-2019:0036)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high