Fix security issues in DBAAS docker image 36/6236/1 0.5.2
authorTimo Tietavainen <timo.tietavainen@nokia.com>
Fri, 4 Jun 2021 19:08:55 +0000 (22:08 +0300)
committerTimo Tietavainen <timo.tietavainen@nokia.com>
Fri, 4 Jun 2021 19:32:21 +0000 (22:32 +0300)
commit1194d3a6f576ae4c998abec2e7dce968fa56a481
treed25085c70b68c11ec40af5272b681d59d346e021
parentfe351488779dab8f99c77a606e49adf37111fdf4
Fix security issues in DBAAS docker image

Anchore scan reported some security issues reported at CVE to exist in DBAAS
base Docker image, Alpine 3.11. To fix the issues update these packages to
DBAAS image on top of the Alpine 3.11:

openssl (fixed in: 1.1.1k-r0)(CVE-2021-3449)
openssl (fixed in: 1.1.1k-r0)(CVE-2021-3450)
libssl1.1 (fixed in: 1.1.1k-r0)(CVE-2021-3449)
libssl1.1 (fixed in: 1.1.1k-r0)(CVE-2021-3450)
libcrypto1.1 (fixed in: 1.1.1k-r0)(CVE-2021-3449)
libcrypto1.1 (fixed in: 1.1.1k-r0)(CVE-2021-3450)
musl-utils (fixed in: 1.1.24-r3)(CVE-2020-28928)
ssl_client (fixed in: 1.31.1-r10)(CVE-2021-28831)
busybox (fixed in: 1.31.1-r10)(CVE-2021-28831)

Remove the install of the curl package what does not seem to be mandatory for
DBAAS operations to exists. This also minimize possible security issues with
curl in the future.

Issue-ID: RIC-794

Signed-off-by: Timo Tietavainen <timo.tietavainen@nokia.com>
Change-Id: I70d847f6438397d1f81bb3d6eb51e0c6f4dc2a57
container-tag.yaml
docker/Dockerfile.redis
docs/release-notes.rst