تم ارسال تقييمك بنجاح.

تحديثات Red Hat

2734
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

● عالٍ جدًا

● عالي

● متوسط

● منخفض

التحذيرات الأكثر مشاهدة

تنبيه Dell EMC

● عالٍ جدًا

تنبيه F5

● عالي

تنبيه IBM

● عالٍ جدًا

تنبيه Fortinet

● عالي

تنبيه Red Hat

● عالي

حملات تصيدية تستهدف مايكروسوفت تيمز (Microsoft Teams)

● عالي

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

22 يونيو, 2020

● عالي

2020-1375

الكل

الوصف:

أصدرت Red Hat عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:

  • Red Hat build of Quarkus 1.3.4
    • Red Hat Build of Quarkus
  • Red Hat build of Eclipse Vert.x 3.9.1
    • Red Hat Openshift Application Runtimes
  • AMQ Clients 2.7.0
    • Red Hat JBoss AMQ Clients
  • OpenShift Container Platform 4.3.25, openshift-enterprise-apb-tools-container security update, openshift-enterprise-hyperkube-container security update
    • Red Hat OpenShift Container Platform for IBM Z and LinuxONE
    • Red Hat OpenShift Container Platform
    • Red Hat OpenShift Container Platform for Power
  • OpenShift Container Platform 4.4.8, containernetworking-plugins, openshift-enterprise-hyperkube-container
    • Red Hat OpenShift Container Platform
  • OpenShift Container Platform 3.11 jenkins-2-plugins, atomic-openshift
    • Red Hat OpenShift Container Platform for Power
    • Red Hat OpenShift Container Platform
  • thunderbird security
    • Red Hat Enterprise Linux for x86_64 - Extended Update Support
    • Red Hat Enterprise Linux Workstation
    • Red Hat Enterprise Linux Server – TUS
    • Red Hat Enterprise Linux Workstation
    • Red Hat Enterprise Linux for Power, little endian
    • Red Hat Enterprise Linux Desktop
    • Red Hat Enterprise Linux Server
    • Red Hat Enterprise Linux Server - Update Services for SAP Solutions
  • Red Hat Ansible Tower 3.7.1-1 - RHEL7 Container
    • Red Hat Ansible Tower
  • Red Hat AMQ Streams 1.5.0
    • Red Hat JBoss Middleware
  • Red Hat Fuse 7.6.0 on EAP
    • Red Hat JBoss Middleware
  • rh-nodejs8-nodejs
    • Red Hat Software Collections (for RHEL Workstation)
  • gnutls
    • Red Hat Enterprise Linux Server – TUS
    • Red Hat Enterprise Linux for x86_64 - Extended Update Support
    • Red Hat Enterprise Linux Server - Update Services for SAP Solutions
  • unbound
    • Red Hat Enterprise Linux Workstation
  • grafana
    • Red Hat Enterprise Linux Server - TUS

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • تجاوز آلية الحماية
  • تزوير الطلب عن طريق الخادم ((Server-side request forgery (SSRF)
  • هجوم الوسيط (Man in the middle attack)
  • هجمة حجب الخدمة (DoS attack)

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتRed Hat توضيحًا لهذه التحديثات:

آخر تحديث في 22 يونيو, 2020

قيم المحتوى

rate-icon
up icon