リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1299 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Network（RHN）Satellite では、サーバーのメンテナンスやパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、Red Hat Network を活用することができます。

    RHN Satellite Web インターフェースで、複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、RHN Satellite の Web インターフェイスを使用する被害者に対してクロスサイトスクリプティング攻撃を行う可能性があります。 （CVE-2011-2919、 CVE-2011-2920、 CVE-2011-2927、 CVE-2011-3344）

    RHN Satellite Web インターフェースのログインページで、オープンリダイレクトの欠陥が見つかりました。リモートの攻撃者が、被害者を騙して、特別に細工されたリンクを使用してログインページを開かせ、ログインに成功した後に、被害者を任意のページにリダイレクトする可能性があります。CVE-2011-1594（ ）

    Red Hat は、 CVE-2011-2919を報告してくれた Daniel Karanja Muturi 氏に感謝の意を表します。 Nils Juenemann 氏および The Bearded Warriors は個別に報告してくれます CVE-2011-2920。を報告してくれた Nils Juenemann CVE-2011-2927。
    を報告してくれた Sylvain Maes CVE-2011-3344。を報告してくれたSuSEセキュリティチームのThomas Biege氏と CVE-2011-1594。

    この更新により、次の拡張機能も追加されます:

    * RHN Satellite によって設定されたセッションクッキーには、「HTTPOnly」というマークが付きます。この設定は、これらのクッキーにアクセスするスクリプトをブラウザに対して許可しないように指示することで、クロスサイトスクリプティングの欠陥の影響を低減させるのに役立ちます。
    (BZ#713477)

    Red Hat Network Satellite 5.4.1 のユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。詳細については、「ソリューション」セクションを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:1299 advisory.

    Red Hat Network (RHN) Satellite provides a solution to organizations     requiring absolute control over and privacy of the maintenance and package     deployment of their servers. It allows organizations to utilize the     benefits of the Red Hat Network without having to provide public Internet     access to their servers or other client systems.

    Multiple cross-site scripting (XSS) flaws were found in the RHN Satellite     web interface. A remote attacker could use these flaws to perform a     cross-site scripting attack against victims using the RHN Satellite web     interface. (CVE-2011-2919, CVE-2011-2920, CVE-2011-2927, CVE-2011-3344)

    An open redirect flaw was found in the RHN Satellite web interface login     page. A remote attacker able to trick a victim to open the login page using     a specially-crafted link could redirect the victim to an arbitrary page     after they successfully log in. (CVE-2011-1594)

    Red Hat would like to thank Daniel Karanja Muturi for reporting     CVE-2011-2919; Nils Juenemann and The Bearded Warriors for independently     reporting CVE-2011-2920; Nils Juenemann for reporting CVE-2011-2927;
    Sylvain Maes for reporting CVE-2011-3344; and Thomas Biege of the SuSE     Security Team for reporting CVE-2011-1594.

    This update also adds the following enhancement:

    * Session cookies set by RHN Satellite are now marked as HTTPOnly. This     setting helps reduce the impact of cross-site scripting flaws by     instructing the browser to disallow scripts access to those cookies.
    (BZ#713477)

    Users of Red Hat Network Satellite 5.4.1 are advised to upgrade to these     updated packages, which contain patches to correct these issues and add     this enhancement. For this update to take effect, Red Hat Network Satellite     must be restarted. Refer to the Solution section for details.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1299 公告中提及的多個弱點影響。

    Red Hat Network (RHN) Satellite 為需要完全控制其伺服器之維護及套件部署和隱私權的組織提供解決方案。此解決方案允許組織利用 Red Hat Network 的優勢，而無需為其伺服器或其他用戶端系統提供公共網際網路存取。

    在 RHN Satellite web 介面中發現多個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用這些瑕疵，對使用 RHN Satellite Web 介面的受害者執行跨網站指令碼攻擊。 (CVE-2011-2919、 CVE-2011-2920、 CVE-2011-2927、 CVE-2011-3344)

    在 RHN Satellite web 介面登入頁面中發現一個開放重新導向瑕疵。能夠誘騙受害者開啟使用特製連結的登入頁面的遠端攻擊者，可在受害者成功登入後將其重新導向至任意頁面。(CVE-2011-1594)

    Red Hat 感謝 Daniel Karanja Muturi 報告 CVE-2011-2919； Nils Juenemann 和 The Bearded Warriors 獨立報告 CVE-2011-2920；感謝 Nils Juenemann 報告 CVE-2011-2927；
    感謝 Sylvain Maes 報告 CVE-2011-3344；和 SuSE 安全性團隊的 Thomas Biege 報告 CVE-2011-1594。

    此更新也新增了下列增強功能：

    * RHN Satellite 設定的工作階段 cookie 現已標記為 HTTPOnly。此設定可指示瀏覽器禁止指令碼存取這些 cookie，有助於降低跨網站指令碼瑕疵的影響。
    (BZ#713477)

    建議 Red Hat Network Satellite 5.4.1 使用者升級至這些更新版套件，其中包含可更正這些問題的修補程式，並新增這個增強功能。必須重新啟動 Red Hat Network Satellite，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1299 公告中提及的多个漏洞的影响。

    Red Hat Network (RHN) Satellite 向需要对其服务器维护和程序包部署实施绝对控制和隐私保护的组织提供了一款解决方案。它允许组织利用 Red Hat Network 的优势，而不用向其服务器或其他客户端系统提供公共 Internet 访问。

    在 RHN Satellite Web 界面中发现多个跨站脚本 (XSS) 缺陷。远程攻击者可利用这些缺陷，对使用 RHN Satellite Web 界面的受害者执行跨站脚本攻击。 （CVE-2011-2919、 CVE-2011-2920、 CVE-2011-2927、 CVE-2011-3344）

    在 RHN Satellite Web 界面登录页面中发现一个开放重定向缺陷。能够使用特别构建的链接诱骗受害者打开登录页面的远程攻击者可在受害者成功登录后将其重定向到任意页面。(CVE-2011-1594)

    Red Hat 在此感谢 Daniel Karanja Muturi 报告 CVE-2011-2919；感谢 Nils Juenemann 和 The Bearded Warriors 独立报告 CVE-2011-2920； Nils Juenemann，用于报告 CVE-2011-2927；
    Sylvain Maes 报告了 CVE-2011-3344；和 SuSE 安全团队的 Thomas Biege 报告了 CVE-2011-1594。

    此更新还添加了以下增强：

    * RHN Satellite 设置的会话 Cookie 现在被标记为 HTTPOnly。此设置可通过指示浏览器禁止对这些 Cookie 的脚本访问，帮助降低跨站脚本缺陷的影响。
    (BZ#713477)

    建议 Red Hat Network Satellite 5.4.1 的用户升级这些更新后的程序包，其中包含用于修正这些问题的修补程序，并添加了此增强。必须重新启动 Red Hat Network Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63999	RHEL 6：Red Hat Network Satellite サーバー（RHSA-2011:1299）	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	medium
63999	RHEL 6 : Red Hat Network Satellite server (RHSA-2011:1299)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	medium
63999	RHEL 6：Red Hat Network Satellite 伺服器 (RHSA-2011:1299)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	medium
63999	RHEL 6：Red Hat Network Satellite 服务器 (RHSA-2011:1299)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium