The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:0033 advisory.

    Red Hat Satellite provides a solution to organizations requiring absolute     control over and privacy of the maintenance and package deployment of their     servers. It allows organizations to utilize the benefits of Red Hat Network     (RHN) without having to provide public Internet access to their servers or     other client systems.

    This update introduces Red Hat Satellite 5.7.0. For the full list of new     features included in this release, see the Release Notes document at:

    https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

    Note: Red Hat Satellite 5.7 and Red Hat Satellite Proxy 5.7 are available     for installation on Red Hat Enterprise Linux Server 6. For full details,     including supported architecture combinations, refer to the Red Hat     Satellite 5.7 Installation Guide.

    This update fixes the following security issues:

    Multiple stored cross-site scripting (XSS) flaw were found in the handling     of XML data passed to Satellite via the REST API. By sending a specially     crafted request to Satellite, a remote, authenticated attacker could embed     HTML content into the stored data, allowing them to inject malicious     content into the web page that is used to view that data.
    (CVE-2014-7811)

    A stored cross-site scripting (XSS) flaw was found in the System Groups     field. By sending a specially crafted request to Satellite, a remote,     authenticated attacker could embed HTML content into the stored data,     allowing them to inject malicious content into the web page that is used to     view that data. (CVE-2014-7812)

    Red Hat would like to thank Mickal Gallier for reporting these issues.

    All users of Red Hat Satellite are advised to install this newly released     version.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 6 ホストに、RHSA-2015:0033 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite では、サーバーの保守やパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、RHN（Red Hat Network）を活用することができます。

    この更新では、Red Hat Satellite 5.7.0 を導入しています。このリリースに含まれている、新機能の完全なリストについては、次のリリースノートドキュメントを参照してください。

    https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

    注意: Red Hat Satellite 5.7 および Red Hat Satellite Proxy 5.7 は、Red Hat Enterprise Linux Server 6 にインストールすることが可能です。サポートされているアーキテクチャの組み合わせを含む詳細については、「Red Hat Satellite 5.7 インストールガイド」を参照してください。

    この更新では、次のセキュリティ問題が修正されます:

    REST API から Satellite に対して渡される XML データの処理において、複数の蓄積型のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたリクエストを Satellite に送信することにより、認証されたリモートの攻撃者が、保存データに HTML コンテンツを埋め込み、そのデータを表示するのに使用される Web ページに悪意のあるコンテンツを注入する可能性があります。
    (CVE-2014-7811)

    蓄積型クロスサイトスクリプティング（XSS）の欠陥が System Groups フィールドで見つかりました。特別に細工されたリクエストを Satellite に送信することにより、認証されたリモートの攻撃者が、保存データに HTML コンテンツを埋め込み、そのデータを表示するのに使用される Web ページに悪意のあるコンテンツを注入する可能性があります。(CVE-2014-7812)

    Red Hat は、これらの問題を報告してくれた Mickal Gallier 氏に感謝の意を表します。

    Red Hat Satellite の全ユーザーは、この新しくリリースされたバージョンをインストールすることが推奨されています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0033 公告中提及的多個弱點影響。

    組織對伺服器維護和套件部署需要完全控制及隱私權者，Red Hat Satellite 為其提供一項解決方案。此解決方案可讓組織利用 Red Hat Network (RHN) 的優勢，無需為伺服器或其他用戶端系統提供公共網際網路存取。

    此更新引入 Red Hat Satellite 5.7.0。如需此版本新附的完整功能清單，請參閱以下版本資訊文件：

    https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

    注意：Red Hat Satellite 5.7 及 Red Hat Satellite Proxy 5.7 可供安裝於 Red Hat Enterprise Linux Server 6。詳情 (包含所支援的架構組合) 請參閱《Red Hat Satellite 5.7 安裝指南》。

    此更新可修正下列安全性問題：

    XML 資料處理在透過 REST API 傳遞至 Satellite 時，發現多個已存跨網站指令碼 (XSS) 瑕疵。經過驗證的遠端攻擊者可傳送特製的要求給 Satellite，並在儲存的資料中嵌入 HTML 內容，從而在使用者用於瀏覽該資料的網頁中插入惡意內容。
    (CVE-2014-7811)

    在 System Groups 欄位中發現一個已存跨網站指令碼 (XSS) 瑕疵。經過驗證的遠端攻擊者可傳送特製的要求給 Satellite，並在儲存的資料中嵌入 HTML 內容，從而在使用者用於瀏覽該資料的網頁中插入惡意內容。(CVE-2014-7812)

    Red Hat 要感謝 Mickal Gallier 報告這些問題。

    建議所有 Red Hat Satellite 使用者皆安裝這個新發佈的版本。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0033 公告中提及的多个漏洞的影响。

    Red Hat Satellite 向需要对其服务器的维护和程序包部署实施绝对控制和隐私保护的组织提供了一款解决方案。它允许组织利用 Red Hat Network (RHN) 的优势，而不用向其服务器或其他客户端系统提供公共 Internet 访问权限。

    此更新引入 Red Hat Satellite 5.7.0。有关此版本中包含的新功能的完整列表，请参阅“发行说明”文档，网址是：

    https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

    注意：Red Hat Satellite 5.7 和 Red Hat Satellite Proxy 5.7 可供安装在 Red Hat Enterprise Linux Server 6 中。有关包括受支持体系结构组合在内的全部细节，请参考 Red Hat Satellite 5.7 安装指南。

    此更新修复了以下安全问题：

    在对通过 REST API 传递到 Satellite 的 XML 数据的处理中发现多种存储的跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，经认证的远程攻击者可将 HTML 内容嵌入存储的数据，并可将恶意内容注入用于查看该数据的网页中。
    (CVE-2014-7811)

    在 System Groups 字段中发现一个存储的跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，经认证的远程攻击者可将 HTML 内容嵌入存储的数据，并可将恶意内容注入用于查看该数据的网页中。(CVE-2014-7812)

    Red Hat 在此感谢 Mickal Gallier 报告这些问题。

    建议所有 Red Hat Satellite 用户安装此新发布的版本。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80505	RHEL 6 : Red Hat Satellite 5.7.0 General Availability (Moderate) (RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2025/3/21	medium
80505	RHEL 6 : Red Hat Satellite 5.7.0 一般提供 (重要度中) (RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2025/3/21	medium
80505	RHEL 6：Red Hat Satellite 5.7.0 一般可用性 (中等) (RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2025/3/21	medium
80505	RHEL 6：Red Hat Satellite 5.7.0 全面可用性（中危）(RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2025/3/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium