Red Hat Satellite 5 for RHEL 6.0 is now available. Updated packages which add various enhancements are now available for Red Hat Satellite 5.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite provides a solution to organizations requiring absolute control over and privacy of the maintenance and package deployment of their servers. It allows organizations to utilize the benefits of Red Hat Network (RHN) without having to provide public Internet access to their servers or other client systems.

Security Fix(es) :

A cross-site scripting (XSS) flaw was found in how the failed action entry is processed in Satellite 5. A user able to specify a failed action could exploit this flaw to perform XSS attacks against other Satellite users. (CVE-2017-7514)

This issue was discovered by Jan Hutar (Red Hat).

This update introduces Red Hat Satellite 5.8.0. For the full list of new features included in this release, see the Release Notes document at :

https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.8/

Note: Red Hat Satellite 5.8 and Red Hat Satellite Proxy 5.8 are available for installation on Red Hat Enterprise Linux Server 6. For full details, including supported architecture combinations, refer to the Red Hat Satellite 5.8 Installation Guide.

All users of Red Hat Satellite are advised to install this newly released version.

RHEL 6.0対応のRed Hat Satellite 5が利用可能になりました。さまざまな拡張機能を追加した更新パッケージがRed Hat Satellite 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteでは、サーバーの保守やパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、RHN（Red Hat Network）を活用することができます。セキュリティ修正プログラム：失敗したアクションエントリをSatellite 5で処理する方法に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。失敗したアクションを指定できるユーザーが、この欠陥を悪用して、他のSatelliteユーザーに対してXSS攻撃を実行する可能性があります。（CVE-2017-7514）この問題はJan Hutar氏（Red Hat）によって発見されました。この更新プログラムにより、Red Hat Satellite 5.8.0が導入されます。このリリースに含まれる新機能の完全なリストについては、https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.8/のリリースノートドキュメントを参照してください。注意：Red Hat Satellite 5.8およびRed Hat Satellite Proxy 5.8は、Red Hat Enterprise Linux Server 6にインストールすることが可能です。サポートされているアーキテクチャの組み合わせを含む詳細については、「Red Hat Satellite 5.8インストールガイド」を参照してください。Red Hat Satelliteの全ユーザーは、この新しくリリースされたバージョンをインストールすることが推奨されています。

現已提供 Red Hat Satellite 5.8.0。現已提供適用於 Red Hat Satellite 5 的已更新套件 (新增多項增強功能)。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。組織對伺服器維護和套件部署需要完全控制及隱私權者，Red Hat Satellite 為其提供一項解決方案。此解決方案可讓組織利用 Red Hat Network (RHN) 的優勢，無需為伺服器或其他用戶端系統提供公共網際網路存取。安全性修正：在 Satellite 5 處理失敗動作項目的方式中，發現一個跨網站指令碼 (XSS) 缺陷。可指定失敗動作的使用者可利用此缺陷，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2017-7514) 此問題是由 Jan Hutar (Red Hat) 所發現。此更新採用 Red Hat Satellite 5.8.0。如需瞭解本版本提供的新功能完整清單，請參閱版本資訊文件連結：https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.8/ 注意：Red Hat Satellite 5.8 及 Red Hat Satellite Proxy 5.8 可供安裝於 Red Hat Enterprise Linux Server 6。詳情 (包含所支援的架構組合) 請參閱《Red Hat Satellite 5.8 安裝指南》。建議所有 Red Hat Satellite 使用者皆安裝這個新發佈的版本。

RHEL 6.0 的 Red Hat Satellite 5 现在可用。添加多项增强功能的更新后程序包，现在可用于 Red Hat Satellite 5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 向需要对其服务器的维护和程序包部署实施绝对控制和隐私保护的组织提供了一款解决方案。它允许组织利用 Red Hat Network (RHN) 的优势，而不用向其服务器或其他客户端系统提供公共 Internet 访问权限。安全修复：在 Satellite 5 处理失败操作条目的方式中发现跨站脚本 (XSS) 缺陷。可指定失败操作的用户可利用此缺陷，针对其他 Satellite 用户执行 XSS 攻击。(CVE-2017-7514) 此问题由 Jan Hutar (Red Hat) 发现。此更新引入了 Red Hat Satellite 5.8.0。有关此版本中包含的新功能的完整列表，请参阅 https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.8/ 上的版本说明文档 注意：Red Hat Satellite 5.8 和 Red Hat Satellite Proxy 5.8 可供安装在 Red Hat Enterprise Linux Server 6 中。有关包括受支持体系结构组合在内的全部细节，请参考 Red Hat Satellite 5.8 安装指南。建议所有 Red Hat Satellite 用户安装此新发布的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100983	RHEL 6 : Satellite Server (RHSA-2017:1558)	Nessus	Red Hat Local Security Checks	2017/6/22	2019/10/24	medium
100983	RHEL 6：Satellite サーバー（RHSA-2017:1558）	Nessus	Red Hat Local Security Checks	2017/6/22	2019/10/24	medium
100983	RHEL 6：Satellite Server (RHSA-2017:1558)	Nessus	Red Hat Local Security Checks	2017/6/22	2019/10/24	medium
100983	RHEL 6：Satellite Server (RHSA-2017:1558)	Nessus	Red Hat Local Security Checks	2017/6/22	2019/10/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium