2.8.6 是安全性和錯誤修正版本。

在 2.8.5 中，已修正問題清單包含兩個 CVE：

- CVE-2016-3696：pulp-qpid-ssl-cfg 中洩漏了 CA 金鑰

- CVE-2016-3704：未安全使用 NSS DB 密碼的 bash $RANDOM 並植入

此版本中也解決了資料庫移轉的數個問題。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Satellite 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。此更新提供適用於 Red Hat Enterprise Linux 7 Satellite 伺服器的 Satellite 6.3 套件。如需瞭解 Satellite 6.3 提供的新功能完整清單，請參閱〈參照〉一節連結的版本資訊。請參閱《Satellite 6 安裝指南》瞭解如何安裝新 Satellite 6.3 環境的詳細指示，或參閱《Satellite 6 升級和更新指南》瞭解如何升級舊版 Satellite 6 的詳細指示。建議所有需使用 Satellite 6.3 版的使用者安裝這些新套件。安全性修正：* V8：整數溢位導致區域中發生緩衝區溢位：新 (CVE-2016-1669) * rubygem-will_paginate：XSS 弱點 (CVE-2013-6459) * foreman：具有組織「belongs_to」關聯的模組未確認關聯屬於該組織 (CVE-2014-8183) * foreman：在佈建範本中檢查會洩漏機密控制器資訊 (CVE-2016-3693) * pulp：在 NSS DB 密碼和種子使用不安全的 bash $RANDOM (CVE-2016-3704) * foreman：透過組織和位置 API 的權限提升 (CVE-2016-4451) * foreman：在 discovery-debug 內，password 密碼顯示為純文字 (CVE-2016-4996) * foreman：Foreman 遠端執行外掛程式中的持續 XSS (CVE-2016-6319) * foreman：透過組織/地點儲存的 XXS，名稱中有 HTML (CVE-2016-8639) * katello-debug：因為使用可預期的檔案名稱，所以可能會發生符號連結攻擊 (CVE-2016-9595) * rubygem-hammer_cli：未驗證 API 伺服器的 SSL 憑證 (CVE-2017-2667) * foreman：影像密碼洩漏 (CVE-2017-2672) * pulp：pulp-qpid-ssl-cfg 中 CA 金鑰洩漏 (CVE-2016-3696) * foreman：佈建範本預覽中發生資訊外洩 (CVE-2016-4995) * foreman-debug：未模糊機密資訊 (CVE-2016-9593) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Randy Barlow (RedHat) 報告 CVE-2016-3704 及 Sander Bos 報告 CVE-2016-3696。CVE-2014-8183 問題是由 Eric Helms (Red Hat) 所發現；CVE-2016-3693 和 CVE-2016-4995 問題是由 Dominic Cleal (Red Hat) 所發現；CVE-2016-4451 和 CVE-2016-6319 問題是由 Marek Hulan (Red Hat) 所發現；CVE-2016-4996 問題是由 Thom Carlin (Red Hat) 所發現；CVE-2016-8639 問題是由 Sanket Jagtap (Red Hat) 所發現；CVE-2016-9595 問題是由 Evgeni Golov (Red Hat) 所發現；CVE-2017-2667 問題是由 Tomas Strachota (Red Hat) 所發現；及 CVE-2016-9593 問題是由 Pavel Moravec (Red Hat) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92987	Fedora 24：pulp / pulp-docker / pulp-ostree / pulp-puppet / pulp-python / etc (2016-4373f7d32a)	Nessus	Fedora Local Security Checks	2016/8/17	2021/1/11	high
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	Nessus	Red Hat Local Security Checks	2018/2/28	2024/6/3	high

偵測

搜尋 Plugin

high

high