Red Hat OpenShift Container Platform(紅帽O(jiān)penShift容器平臺(tái))是美國(guó)紅帽（Red Hat）公司的一套可幫助企業(yè)在物理、虛擬和公共云基礎(chǔ)架構(gòu)之間開發(fā)、部署和管理現(xiàn)有基于容器的應(yīng)用程序的應(yīng)用平臺(tái)。它采用企業(yè)級(jí)Kubernetes技術(shù)構(gòu)建,專為內(nèi)部部署或私有云部署而設(shè)計(jì),可以實(shí)現(xiàn)全堆棧自動(dòng)化運(yùn)維，以管理混合云和多云部署。wAZ28資訊網(wǎng)——每日最新資訊28at.com

5月9日,RedHat發(fā)布了安全更新，修復(fù)了紅帽O(jiān)penShift云應(yīng)用平臺(tái)中發(fā)現(xiàn)的拒絕服務(wù)漏洞。以下是漏洞詳情：wAZ28資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情wAZ28資訊網(wǎng)——每日最新資訊28at.com

來(lái)源：https://access.redhat.com/errata/RHSA-2022:1745wAZ28資訊網(wǎng)——每日最新資訊28at.com

1.CVE-2021-41771 CVSS評(píng)分：7.5 嚴(yán)重程度：中等wAZ28資訊網(wǎng)——每日最新資訊28at.com

在 Go 標(biāo)準(zhǔn)庫(kù)的 debug/macho 中發(fā)現(xiàn)了一個(gè)越界讀取漏洞。當(dāng)使用 debug/macho 標(biāo)準(zhǔn)庫(kù) (stdlib) 并且使用 Open 或 OpenFat 解析格式錯(cuò)誤的二進(jìn)制文件時(shí)，它可能會(huì)導(dǎo)致 golang 嘗試讀取切片（數(shù)組）之外的內(nèi)容，從而在調(diào)用 ImportedSymbols 時(shí)引起恐慌。攻擊者可以利用此漏洞制作文件，導(dǎo)致使用此庫(kù)的應(yīng)用程序崩潰，從而導(dǎo)致拒絕服務(wù)。wAZ28資訊網(wǎng)——每日最新資訊28at.com

2.CVE-2021-41772 CVSS評(píng)分：7.5 嚴(yán)重程度：中等wAZ28資訊網(wǎng)——每日最新資訊28at.com

在 Go 標(biāo)準(zhǔn)庫(kù)的 archive/zip 中發(fā)現(xiàn)了一個(gè)漏洞。用 Go 編寫的應(yīng)用程序在解析包含完全無(wú)效名稱或空文件名參數(shù)的精心制作的 ZIP 存檔時(shí)，Reader.Open（實(shí)現(xiàn) io/fs.FS 的 API 在 Go 1.16 中引入）可能會(huì)出現(xiàn)恐慌。wAZ28資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品和版本wAZ28資訊網(wǎng)——每日最新資訊28at.com

Red Hat Openshift Serverless 1 x86_64wAZ28資訊網(wǎng)——每日最新資訊28at.com

Red Hat OpenShift Serverless for IBM Power, little endian 1 ppc64lewAZ28資訊網(wǎng)——每日最新資訊28at.com

Red Hat OpenShift Serverless for IBM Z and LinuxONE 1 s390xwAZ28資訊網(wǎng)——每日最新資訊28at.com

解決方案wAZ28資訊網(wǎng)——每日最新資訊28at.com

請(qǐng)參閱 Red Hat OpenShift Container Platform 4.6 文檔：wAZ28資訊網(wǎng)——每日最新資訊28at.com

https : //access.redhat.com/documentation/en-us/openshift_container_platform/4.6/html/serverless/indexwAZ28資訊網(wǎng)——每日最新資訊28at.com

請(qǐng)參閱 Red Hat OpenShift Container Platform 4.7 文檔：wAZ28資訊網(wǎng)——每日最新資訊28at.com

https:// /access.redhat.com/documentation/en-us/openshift_container_platform/4.7/html/serverless/indexwAZ28資訊網(wǎng)——每日最新資訊28at.com

請(qǐng)參閱 Red Hat OpenShift Container Platform 4.8 文檔：wAZ28資訊網(wǎng)——每日最新資訊28at.com

https ://access.redhat.com/documentation/en-us/openshift_container_platform /4.8/html/serverless/indexwAZ28資訊網(wǎng)——每日最新資訊28at.com

請(qǐng)參閱 Red Hat OpenShift Container Platform 4.9 文檔，網(wǎng)址為：wAZ28資訊網(wǎng)——每日最新資訊28at.com

https://access.redhat.com/documentation/en-us/openshift_container_platform/4.9/html/serverless/index請(qǐng)參閱 Red Hat OpenShift Container平臺(tái) 4.10 文檔位于：wAZ28資訊網(wǎng)——每日最新資訊28at.com

https://access.redhat.com/documentation/en-us/openshift_container_platform/4.10/html/serverless/indexwAZ28資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級(jí)請(qǐng)?jiān)L問(wèn)官網(wǎng)：wAZ28資訊網(wǎng)——每日最新資訊28at.com

https://access.redhat.com/security/security-updates/#/security-advisorieswAZ28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://m.www897cc.com/showinfo-119-2316-0.html云安全日?qǐng)?bào)220510：紅帽O(jiān)penShift云應(yīng)用平臺(tái)發(fā)現(xiàn)拒絕服務(wù)漏洞，需要盡快升級(jí)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 訓(xùn)練好的深度學(xué)習(xí)模型原來(lái)這樣部署的

下一篇： 云計(jì)算開發(fā)：Python3數(shù)學(xué)函數(shù)log10()方法詳解