現已提供適用於 Red Hat Satellite 5.5 和 5.6 的更新版 spacewalk-java 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用單一集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。spacewalk-java 套件內含的程式碼適用於 Spacewalk 網站的 Java 版本。

在 spacewalk-java 顯示某些資訊的方式中發現已存與反射式跨網站指令碼 (XSS) 瑕疵。經過驗證的遠端攻擊者可傳送特製的要求給 Satellite，並在儲存的資料中嵌入 HTML 內容，從而在使用者用於瀏覽該資料的網頁中插入惡意內容。(CVE-2014-3654)

Red Hat 要感謝 Google 的 Ron Bowes 報告此問題。

建議所有 spacewalk-java 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

RHEL 5 / 6：spacewalk-java (RHSA-2014:1762)

medium Nessus Plugin ID 79291

找不到變更記錄