RHEL 6：redhat-support-plugin-rhev (RHSA-2014:0224)

medium Nessus Plugin ID 78999

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供更新版 redhat-support-plugin-rhev 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

適用於 Red Hat Enterprise Virtualization 的 Red Hat Support 外掛程式是一項新功能，其可針對 Red Hat Enterprise Virtualization 系統管理員入口網站的 Red Hat Access 服務，提供整合式的無縫存取。該外掛程式提供自動化功能，以利提供更快速的協助、答覆及主動式服務。透過該外掛程式，可簡便且即時地存取 Red Hat 專屬知識、資源、參與和診斷功能。

如需有關此外掛程式的詳細資訊，請造訪 Red Hat 客戶入口網站，網址為 https://access.redhat.com/site/articles/425603

Jakarta Commons HttpClient 元件並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5783)

建議 Red Hat Enterprise Virtualization Manager 上的所有 Red Hat Support 外掛程式使用者皆安裝此更新版套件，其可修正此問題。