現已提供適用於 Red Hat Satellite 5.8 和 Red Hat Satellite 5.8 ELS 的 satellite-schema、spacewalk-backend、spacewalk-java 和 spacewalk-schema 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Spacewalk 是一種開放原始碼系統管理解決方案，其提供系統佈建、組態及修補功能。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。安全性修正：* 在 Satellite 5 顯示組織名稱的方式中，發現一個跨網站指令碼 (XSS) 缺陷。可變更組織名稱的使用者可惡意利用此缺陷，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2017-7538) 此問題是由 Ales Dujicek (Red Hat) 所發現。錯誤修正：* 在此更新之前，使用 Inter-Satellite Synchronization 或 channel-dumps 在 Satellites 之間傳輸內容並未傳輸與通道相關的產品名稱。此舉妨礙了在 EUS 通道之間移動伺服器的處理程序。「satellite-export」工具現可正確提供相關的產品名稱，從而修正了此行為。(BZ# 1446271) * 在此更新之前，API 呼叫「schedule.failSystemAction()」允許覆寫系統的事件歷程記錄。從稽核的立場來看，這並不是適當的行為。API 現在已不再允許影響已完成或失敗的事件。(BZ#1455887) * 在此更新之前，不可變更組織屬性的組織管理員只要修改表單元素，即可變更組織屬性。相關的表單控制器不再允許此行為。(BZ#1458722) * 在此更新之前，若有多於鏡像重試計數的可用鏡像，「download」工具的重試限制就不正確。在某些情況下，這也可能會產生無害但沒有助益的回溯。這些行為皆已修正。(BZ#1458765) * 在此更新之前，使用重新啟動金鑰的平行登錄 (建立快照項目) 偶爾會發生鎖死情形。reactivation-key 登錄和 snapshot-creation 路徑均已更新，可防止上述鎖死問題發生。(BZ#1458880) * 在此更新之前，任一特定存放庫的單一 erratum 若有問題，「reposync」命令就會呈報並結束。該工具現在會記錄此錯誤，但會繼續同步化任何其餘的 errata。(BZ #1466229) * Satellite 5.8 版本未能納入已針對 Satellite 5.7 發佈的 registration-failure 錯誤訊息更新。這會恢復缺漏的更新。(BZ#1467632) * 在此更新之前，System Set Manager 中的系統清單未顯示系統更新狀態的正確圖示。此問題已更正。(BZ#1475067) * 在此更新之前，一次同步化多個通道時，「cdn-sync」命令中的計時視窗可能造成某些同步化嘗試遭到拒絕，並發生 403 錯誤。此更新修正了該計時視窗，現在多重同步化作業已可穩定運作。(BZ# 1476924) * 在此更新之前，嘗試在受到特定 erratum 影響的 System Set Manager 中檢視系統會導致內部伺服器錯誤。這個問題已修正。(BZ#1477508) * 在此更新之前，在特定通道上使用「cdn-sync --no-packages」會解除所有套件與該通道的關聯。此行為已經過修正，「--no-packages」現在會如預期略過該步驟。(BZ# 1477667)

偵測

RHEL 6：Satellite Server (RHSA-2017:2645)

medium Nessus Plugin ID 103045

找不到變更記錄