現已提供 Red Hat Subscription Asset Manager 1.2，其中修正數個安全性問題、多個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Subscription Asset Manager 會作為一個 Proxy 來處理用戶端電腦上的訂閱資訊與軟體更新。

據發現，Katello 在處理特定要求時，並未正確檢查使用者權限。經驗證的遠端攻擊者可利用此瑕疵，下載取用者憑證，或者若其知道目標系統的 UUID，則可變更其他使用者系統的設定。
(CVE-2012-5603)

rubygem-ldap_fluff 中有一個弱點，允許遠端攻擊者在 Microsoft Active Directory 伺服器做為後端驗證伺服器使用時，繞過驗證並登入 Subscription Asset Manager。(CVE-2012-5604)

據發現，在安裝和組態處理程序期間執行的「/usr/share/katello/script/katello-generate-passphrase」公用程式會對「/etc/katello/secure/passphrase」檔案設定任何人皆可讀取的權限。本機攻擊者可利用此瑕疵取得 Katello 的密碼，從而存取其原本無法存取的資訊。(CVE-2012-5561)

注意：安裝此更新之後，請確保「/etc/katello/secure/passphrase」檔案是由 root 使用者和群組及模式 0750 權限所擁有。網站也應考慮重新建立 Katello 密碼，因為此問題會將密碼洩漏給本機使用者。

在 rubygem-rack 中找到三個瑕疵。遠端攻擊者可利用這些瑕疵，針對使用 rubygem-rack 的應用程式發動拒絕服務攻擊。(CVE-2012-6109、CVE-2013-0183、CVE-2013-0184)

在 rubygem-activerecord 動態尋找工具從方法參數擷取選項的方式中，發現一個瑕疵。遠端攻擊者可能利用此瑕疵，針對使用 Active Record 動態尋找工具方法的應用程式，發動 SQL 插入攻擊。
(CVE-2012-6496)

據發現，rubygem-ruby_parser 的 ruby_parser 以一種不安全的方式建立了暫存檔。本機攻擊者可利用此瑕疵執行符號連結攻擊，從而覆寫使用 ruby_parser 之應用程式可存取的任意檔案。(CVE-2013-0162)

CVE-2012-5603 問題是由 Red Hat 的 Lukas Zapletal 所發現；
CVE-2012-5604 是由 Red Hat 的 Og Maciel 所發現；CVE-2012-5561 是由 Red Hat Cloud Quality Engineering 團隊的 Aaron Weitekamp 所發現；CVE-2013-0162 則是由 Red Hat Regional IT 的 Michael Scherer 所發現。

這些更新版 Subscription Asset Manager 套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關這些變更的資訊，請參閱 Red Hat Subscription Asset Manager 1.2 版本資訊：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

建議所有 Red Hat Subscription Asset Manager 使用者皆升級至這些更新版套件，其可修正這些問題，並新增多種增強功能。

CVE-2011-6109、CVE-2013-0183 和 CVE-2013-0184 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201405-10 中所述的弱點影響 (Rack：多個弱點)

    在 Rack 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可以處理程序的權限執行任意程式碼、導致拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

Rails 2.3 堆疊上的 Ruby 已更新至 2.3.17。Rails 3.2 堆疊上的 Ruby 已更新至 3.2.12。

Ruby Rack 已更新至 1.1.6。Ruby Rack 已更新至 1.2.8。Ruby Rack 已更新至 1.3.10。Ruby Rack 已更新至 1.4.5。

更新可修正多種安全性問題與錯誤。

- 2.3.17 版的更新 (bnc#803336、bnc#803339) CVE-2013-0276 CVE-2013-0277：

- 3.2.12 版的更新 (bnc#803336) CVE-2013-0276：

- 3.2.12 版的更新 (bnc#803336) CVE-2013-0276：
attr_protected 的問題，其中格式錯誤的輸入可規避防護功能

- 2.3.17 版的更新 (bnc#803336、bnc#803339) CVE-2013-0276 CVE-2013-0277：

- 修正格式錯誤的輸入可能造成規避防護功能的 attr_protected 問題

- 修正序列化屬性 YAML 弱點

- 2.3.17 版的更新 (bnc#803336、bnc#803339) CVE-2013-0276 CVE-2013-0277：

- 修正格式錯誤的輸入可能造成規避防護功能的 attr_protected 問題

- 修正序列化屬性 YAML 弱點

- 3.2.12 版的更新 (bnc#803336) CVE-2013-0276：

- 引用與非數值欄進行比較的數值。否則，在一些資料庫中，會將字串欄值強制性轉為允許 0、0.0 或 false 的數值，以符合以非數字開頭的任何字串。

- 1.1.6 版的更新 (bnc#802794)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 1.2.8 版的更新 (bnc#802794)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 1.3.10 版的更新 (bnc#802794)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 1.4.5 的 ruby rack 更新 (bnc#802794 bnc#802795)

- 修正 CVE-2013-0263 (對 Rack::Session::Cookie 的定時攻擊)

- 修正 CVE-2013-0262，Rack::File 中的符號連結路徑遊走

- 1.4.4 的 ruby rack 更新 (bnc#798452)

- [SEC] Rack::Auth::AbstractRequest 不再符號化任意字串 (CVE-2013-0184)

- 來自 1.4.3 的 ruby rack 變更

- 安全性：防止大型 multipart 邊界中的無限制讀取 (CVE-2013-0183)

- 來自 1.4.2 的 ruby rack 變更 (CVE-2012-6109)

- 在使用者不提供工作階段密碼時新增警告

- 修正不具引號檔案名稱的剖析效能

- 更新 URI 反向移植

- 修正 URI 反向移植版本比對，並隱藏不斷出現的警告

- 更正具有空白值的參數剖析

- 更正 rackup '-I' 旗標，以允許多次使用

- 更正 rackup pidfile 處理

- 正確報告 rackup 行數

- 修正具有時間限制之非過時 nonce 造成的要求迴圈

- 修正 Windows 上的重新載入程式

- 防止因 Response#to_ary 造成無限遞迴

- 多種中介軟體更好地符合內文關閉規格

- 更新內文關閉規格的語言

- 關於 ECMA 逸出相容性問題的其他提示

- 修正範圍標頭中多個範圍的剖析

- 防止因空白參數金鑰發生錯誤

- 將 PATCH 動詞新增至 Rack::Request

- 多種文件更新

- 修正工作階段合併語意 (修正 rack-test)

- Rack::Static：索引現可處理多個目錄

- 所有測試現在都會使用 Rack::Lint (特別感謝 Lars Gierth)

- Rack::File cache_control 參數現在已過時，且已由 1.5 移除

- 更正 Rack::Directory 指令碼名稱逸出

- Rack::Static 支援複雜組態的標頭規則

- Multipart 剖析現在會在沒有 Content-Length 標頭的情況下運作

- Zachary Scott 提供的新標誌！

- Rack::BodyProxy 現在會明確定義 #each，其對 C 延伸模組非常有用

- 未進行 URI 逸出的 Cookie 不會再造成例外狀況

ID	名稱	產品	系列	已發布	已更新	嚴重性
65172	RHEL 6 : Subscription Asset Manager (RHSA-2013:0544)	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	high
64253	Fedora 17 : rubygem-rack-1.4.0-3.fc17 (2013-0861)	Nessus	Fedora Local Security Checks	2013/1/28	2021/1/11	medium
74053	GLSA-201405-10 : Rack：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
74900	openSUSE 安全性更新：RubyOnRails (openSUSE-SU-2013:0338-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64251	Fedora 18 : rubygem-rack-1.4.0-4.fc18 (2013-0837)	Nessus	Fedora Local Security Checks	2013/1/28	2021/1/11	medium
64254	Fedora 16 : rubygem-rack-1.3.0-3.fc16 (2013-0896)	Nessus	Fedora Local Security Checks	2013/1/28	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium

critical

medium

medium