Istio 1.2.10 发布公告

补丁发布

 2019年12月10日

此版本包含了我们在 2019 年 12 月 10 日新闻中描述的安全漏洞的修复程序。此发行说明描述了 Istio 1.2.9 和 Istio 1.2.10 之间的区别。

升级之前

升级前须知。

下载

下载安装该发行版。

文档

访问该发行版的文档。

代码变更

查看源码变更的详细信息。

安全更新

  • ISTIO-SECURITY-2019-007 在 Envoy 中发现了堆溢出和不正确的输入验证。

CVE-2019-18801：修复了一个影响 Envoy 处理大型 HTTP/2 请求 header 的漏洞。成功利用此漏洞可能导致拒绝服务、特权提升或信息泄露。

CVE-2019-18802：修复了 HTTP/1 header 值后的空格引起的漏洞，该漏洞可能使攻击者绕过 Istio 的策略检查，从而可能导致信息泄露或特权提升。

Bug 修复

  • 添加对 Citadel 的支持以自动轮转根证书。（Issue 17059）
这些信息有用吗？
Do you have any suggestions for improvement?

Thanks for your feedback!