現已提供適用於 Red Hat Enterprise Linux 7 的新　Red Hat Single Sign-On 7.2.5　套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Single Sign-On 7.2　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。此 Red Hat Single Sign-On 7.2.5 版本是 Red Hat Single Sign-On 7.2.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* keycloak：使用　SAML 用戶端中的過期憑證通過驗證 (CVE-2018-10894) * keycloak：response_mode=form_post　的　XSS 弱點 (CVE-2018-14655) * keycloak：登入和登出時發生開放重新導向 (CVE-2018-14658) * keycloak：整個登入工作流程的暴力密碼破解攻擊防護未發揮作用 (CVE-2018-14657) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-10894 問題是由 Benjamin Berg (Red Hat) 所發現。

偵測

RHEL 7：RHEL 7　上的　Red Hat Single Sign-On 7.2.5 (RHSA-2018:3593)

high Nessus Plugin ID 118950

找不到依附元件

偵測

RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.2.5 (RHSA-2018:3593)

high Nessus Plugin ID 118950

找不到依附元件

RHEL 7：RHEL 7　上的　Red Hat Single Sign-On 7.2.5 (RHSA-2018:3593)