发布日期: 2024-02-21
版本号: v3.14.2

Helm v3.14.2 是一个安全补丁版本，强烈建议用户升级。此版本修复了因解析缺失预期内容的索引和插件 YAML 文件时未初始化变量导致的漏洞。该漏洞由 Helm 贡献者和 AlphaSense 的 Jakub Ciolek 发现。用户可通过官方下载链接获取适用于 MacOS、Linux、Windows 等多个平台的安装包及校验和，并支持使用 GPG 验证发布签名。安装和升级可参考官方快速入门指南或安装脚本。后续计划包括 3.14.3 版本（2024年3月13日发布，仅含错误修复）和 3.15.0 功能版本（2024年5月8日发布）。

更新内容 （中文）

Helm v3.14.2 是一个安全（补丁）版本。强烈建议用户升级到该版本。

Helm 贡献者发现当 Helm 解析缺少预期内容的索引文件和插件 yaml 文件时存在未初始化变量漏洞。该漏洞由 AlphaSense 的 Jakub Ciolek 发现。

安装与升级

下载 Helm v3.14.2。常见平台二进制文件如下：

此版本使用密钥 672C 657B E06B 4B30 969C 4A57 4614 49C2 5E36 B98E 签名，可在 @mattfarina 的 Keybase 账户 找到。请使用附带的签名通过 gpg 验证该版本。

快速入门指南 将帮助您开始使用。有关升级说明或详细安装步骤，请查阅安装指南。您还可以在支持 bash 的系统上使用安装脚本。

后续计划

  • 3.14.3 版本将仅包含错误修复，计划于 2024年3月13日 发布
  • 3.15.0 是下一个功能版本，计划于 2024年5月8日 发布

更新内容 （原始）

Helm v3.14.2 is a security (patch) release. Users are strongly recommended to update to this release.

A Helm contributor discovered uninitialized variable vulnerability when Helm parses index and plugin yaml files missing expected content.

Jakub Ciolek with AlphaSense discovered the vulnerability.

Installation and Upgrading

Download Helm v3.14.2. The common platform binaries are here:

This release was signed with 672C 657B E06B 4B30 969C 4A57 4614 49C2 5E36 B98E and can be found at @mattfarina keybase account. Please use the attached signatures for verifying this release using gpg.

The Quickstart Guide will get you going from there. For upgrade instructions or detailed installation notes, check the install guide. You can also use a script to install on any system with bash.

What’s Next

  • 3.14.3 will contain only bug fixes and be released on March 13, 2024.
  • 3.15.0 is the next feature release and will be on May 08, 2024.

下载链接