Updated spacewalk-java, spacewalk-web, and satellite-branding packages that fix multiple security issues are now available for Red Hat Satellite 5.6.

The Red Hat Security Response Team has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Satellite is a systems management tool for Linux-based infrastructures. It allows for provisioning, remote management and monitoring of multiple Linux deployments with a single, centralized tool.

A cross-site scripting (XSS) flaw was found in the way the Red Hat Satellite web interface performed sanitization of notes for registered systems. A remote authenticated Red Hat Satellite user could create a malicious note that, when viewed by a victim, could execute arbitrary web script with the privileges of the user viewing that note.
(CVE-2012-6149)

Multiple cross-site scripting (XSS) flaws were found in the Red Hat Satellite web interface. A remote attacker could provide a specially crafted link that, when visited by an authenticated Red Hat Satellite user, would lead to arbitrary web script execution in the context of the user's web interface session. (CVE-2013-1871, CVE-2013-4415)

An HTTP header injection flaw was found in the way the Red Hat Satellite web interface processed the return URL parameter for all HTTP GET requests. A remote attacker could use this flaw to conduct cross-site scripting (XSS) and HTTP response splitting attacks against users visiting the site. (CVE-2013-1869)

Red Hat would like to thank Ben Ford of Puppet Labs for reporting CVE-2012-6149, Ryan Giobbi of UPMC for reporting CVE-2013-1869 and CVE-2013-1871, and Adam Willard and Jose Carlos de Arriba of Foreground Security for reporting CVE-2013-4415.

Users of Red Hat Satellite 5.6 are advised to upgrade to these updated packages, which resolve these issues. For this update to take effect, Red Hat Satellite must be restarted. Refer to the Solution section for details.

複数のセキュリティ問題を修正する更新済みの spacewalk-java、spacewalk-web、および satellite-branding のパッケージが、Red Hat Satellite 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数の Linux デプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

Red Hat Satellite の Web インターフェイスが登録されたシステム用のメモをサニタイズする方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。認証されたリモートの Red Hat Satellite のユーザーが、悪意あるメモを作成する可能性があります。被害者がこれを表示すると、そのメモを表示しているユーザーの権限で、任意の Web スクリプトを実行する可能性があります。
（CVE-2012-6149）

Red Hat Satellite の Web インターフェイスにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者は、特別に細工されたリンクを提供する可能性があります。認証された Red Hat Satellite のユーザーがこれを閲覧すると、ユーザーの Web インターフェイスセッションのコンテキストで、任意の Web スクリプトの実行を引き起こす可能性があります。（CVE-2013-1871、CVE-2013-4415）

Red Hat Satellite の Web インターフェイスが、すべての HTTP GET リクエストに対する返却 URL パラメーター処理する方法で、HTTP ヘッダー注入の欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して、サイトを閲覧しているユーザーを標的に、クロスサイトスクリプティング（XSS）攻撃や HTTP 応答分割攻撃を仕掛ける可能性があります。（CVE-2013-1869）

Red Hat は、Puppet Labs の Ben Ford 氏が CVE-2012-6149 を、UPMC の Ryan Giobbi 氏が CVE-2013-1869 および CVE-2013-1871 を、Foreground Security の Adam Willard 氏および Jose Carlos de Arriba 氏が CVE-2013-4415 を報告してくれたことに感謝の意を表します。

Red Hat Satellite 5.6 のユーザーは、これらの問題を解決する更新済みのパッケージにアップグレードすることが推奨されます。この更新を有効にするには、Red Hat Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

更新后的 spacewalk-java、spacewalk-web 和 satellite-branding 程序包修复了多个安全问题，现在可用于 Red Hat Satellite 5.6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

在 Red Hat Satellite Web 界面执行注册系统注释审查的方式中发现跨站脚本 (XSS) 缺陷。经认证的远程 Red Hat Satellite 用户可创建恶意注释，当受害者查看此注释时，会以查看此注释的用户的权限执行任意 Web 脚本。
(CVE-2012-6149)

在 Red Hat Satellite Web 界面中发现多个跨站脚本 (XSS) 缺陷。远程攻击者可提供特别构建的链接，经认证的 Red Hat Satellite 用户访问此链接时，会导致在用户 Web 界面会话环境中执行任意 Web 脚本。（CVE-2013-1871、CVE-2013-4415）

在 Red Hat Satellite Web 界面处理所有 HTTP GET 请求返回的 URL 参数的方式中发现 HTTP 标头注入缺陷。远程攻击者可利用此缺陷对访问站点的用户实施跨站脚本 (XSS) 和 HTTP 响应拆分攻击。(CVE-2013-1869)

Red Hat 在此感谢 Puppet Labs 的 Ben Ford 报告 CVE-2012-6149，UPMC 的 Ryan Giobbi 报告 CVE-2013-1869 和 CVE-2013-1871，以及 Foreground Security 的 Adam Willard 和 Jose Carlos de Arriba 报告 CVE-2013-4415。

建议 Red Hat Satellite 5.6 的用户升级到这些更新后的程序包，其中解决了这些问题。必须重新启动 Red Hat Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

現已提供適用於 Red Hat Satellite 5.6 的更新版 spacewalk-java、spacewalk-web 和 satellite-branding 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

在 Red Hat Satellite Web 介面針對註冊系統執行附註清理的方式中發現一個跨網站指令碼 (XSS) 瑕疵。經驗證的遠端 Red Hat Satellite 使用者可建立惡意附註，這在受害者檢視時會以該名使用者的權限執行任意 Web 指令碼。
(CVE-2012-6149)

在 Red Hat Satellite Web 介面中發現多個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可提供特製連結，這在經驗證的 Red Hat Satellite 使用者造訪時，會在該名使用者的 Web 介面工作階段內容中導致任意 Web 指令碼執行。(CVE-2013-1871、CVE-2013-4415)

在 Red Hat Satellite Web 介面針對所有 HTTP GET 要求處理傳回 URL 參數的方式中發現一個 HTTP 標頭插入瑕疵。遠端攻擊者可利用此瑕疵，對造訪網站的使用者發動跨網站指令碼 (XSS) 和 HTTP 回應分割攻擊。(CVE-2013-1869)

Red Hat 要感謝 Puppet Labs 的 Ben Ford 報告 CVE-2012-6149、UPMC 的 Ryan Giobbi 報告 CVE-2013-1869 和 CVE-2013-1871，以及 Foreground Security 的 Adam Willard 和 Jose Carlos de Arriba 報告 CVE-2013-4415。

建議 Red Hat Satellite 5.6 使用者升級至這些更新版套件，其可解決這些問題。必須重新啟動 Red Hat Satellite，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78995	RHEL 5 / 6 : spacewalk-java, spacewalk-web and satellite-branding (RHSA-2014:0148)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78995	RHEL 5 / 6：spacewalk-java、spacewalk-web、および satellite-branding（RHSA-2014:0148）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78995	RHEL 5 / 6：spacewalk-java、spacewalk-web 和 satellite-branding (RHSA-2014:0148)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78995	RHEL 5 / 6：spacewalk-java、spacewalk-web 和 satellite-branding (RHSA-2014:0148)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium