Vous consultez une version précédente du présent bulletin de sécurité. Pour obtenir la version la plus à jour, veuillez consulter : « Avis de sécurité Kubernetes (CVE-2018-1002105) ».

4 décembre 2018 13:00 (heure du Pacifique)

AWS a connaissance d'un problème de sécurité récent au sein de Kubernetes (identifiant CVE : CVE-2018-1002105). Amazon Elastic Container Service for Kubernetes (EKS) gère le plan de contrôle Kubernetes pour le compte des clients. Les nouveaux clusters lancés après 14:00 (heure du Pacifique) le 4 décembre 2018 disposeront de la version corrigée de Kubernetes qui atténue ce problème. Nous avons commencé à mettre à jour les clusters existants avec la version corrigée et prévoyons d’avoir terminé d'ici le 5 décembre 2018 à 12:00 (heure du Pacifique). Nous mettrons à jour ce bulletin lorsque tous les environnements auront été corrigés. Aucune action n'est requise de la part du client pour recevoir ces mises à jour.