現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 Red Hat Satellite 6.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。Twisted 是適用於網際網路應用程式的事件式框架。Twisted Web 是完整的網路伺服器，旨在利用 Twisted 和 Python 主控 Web 應用程式，但同時又完全能為靜態頁面提供服務。安全性修正：* 據發現，python-twisted-web 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-1000111) Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。此更新修正下列錯誤：* 從 Satellite 6.2 升級到 Satellite 6.3 因為使用具有自訂授權單位的憑證而失敗。這些升級路徑現在可正常運作。(BZ# 1523880、BZ#1527963) * 從 Satellite 6.2 升級到 Satellite 6.3 時，提供其他工具來支援資料驗證。(BZ#1519904) * goferd 和 qpid 中數個記憶體使用錯誤已解決。(BZ# 1319165、BZ#1318015、BZ#1492355、BZ#1491160、BZ#1440235) * Puppet 報告效能和 errata 適用性已改良。(BZ#1465146、BZ#1482204) * 從 6.2.10 升級到 6.2.11 時，若未正確停止服務可導致升級在移動 qpid 資料時失敗。現在可正確處理這種情況。(BZ#1482539) * 安裝處理程序現在可設定 Puppet 伺服器的加密套件。(BZ#1491363) * Apache 伺服器的預設加密套件現在預設變得更安全。(BZ#1467434) * Satellite 中的 Pulp 伺服器已增強，能更佳處理單一主機的 errata 適用性與同步 Puppet 存放庫的並行處理。(BZ#1515195、BZ#1421594) * VDC 訂閱建立的來賓集區僅供單一主機使用。系統管理員將這些集區附加到錯誤的啟用金鑰。此功能已停用。(BZ#1369189) * Satellite 不受 RHSA-2016:1978 影響，但安全掃描程式可能會錯誤將此標註為問題。來自此 errata 的套件現在可傳遞至 Satellite 通道，避免這些誤判。(BZ# 1497337) * OpenScap 報告剖析造成記憶體洩漏。此洩漏已修正。(BZ#1454743) * docker 容器和存放庫的名稱長度驗證過於嚴格。現在可使用較長的名稱。(BZ#1424689) 建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

偵測

RHEL 6 / 7：Red Hat Satellite 6 (RHSA-2018:0273)

medium Nessus Plugin ID 106615

版本 3.13