Updated pki-common, pki-tps and pki-util packages that fix multiple security issues and add one enhancement are now available for Red Hat Certificate System 8.1.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Certificate System is an enterprise software system designed to manage enterprise Public Key Infrastructure (PKI) deployments.

Multiple cross-site scripting flaws were discovered in the Red Hat Certificate System Agent and End Entity pages. An attacker could use these flaws to perform a cross-site scripting (XSS) attack against victims using Certificate System's web interface. (CVE-2012-2662)

It was discovered that Red Hat Certificate System's Certificate Manager did not properly check certificate revocation requests performed via its web interface. An agent permitted to perform revocations of end entity certificates could use this flaw to revoke the Certificate Authority (CA) certificate. (CVE-2012-3367)

This update also adds the following enhancement :

* Red Hat Certificate System 8.1 did not previously allow using Red Hat Directory Server 9.0 as its internal database. This update adds support for Directory Server 9.0. (BZ#547527, BZ#819508)

All users of Red Hat Certificate System 8.1 are advised to upgrade to these updated packages, which correct these issues and add this enhancement. After installing this update, all Red Hat Certificate System subsystems must be restarted for the update to take effect.

複数のセキュリティ問題を修正し、1 つの拡張機能を追加する更新済みの pki-common、pki-tps、および pki-util パッケージが、Red Hat Certificate System 8.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Certificate System は、エンタープライズ公開鍵インフラストラクチャ（PKI）の導入を管理するために設計された、エンタープライズソフトウェアシステムです。

Red Hat Certificate System Agent および End Entity ページにおいて、多数のクロスサイトスクリプティングの欠陥が検出されました。攻撃者はこれらの欠陥を利用して、Certificate System の Web インターフェイスを使用している被害者に対してクロスサイトスクリプティング攻撃（XSS）を行う可能性があります。（CVE-2012-2662）

Red Hat Certificate System の Certificate Manager が、Web インターフェイスを通じて実行される証明書失効リクエストを適切にチェックしていないことが判明しました。エンドエンティティ証明書の取り消しを行うことが許可されているエージェントが、この欠陥を利用して、認証局（CA）証明書を取り消す可能性があります。（CVE-2012-3367）

この更新により、次の拡張機能も追加されます：

* Red Hat Certificate System 8.1 では以前、Red Hat Directory Server 9.0 を内部データベースとして使用できませんでした。この更新は、Directory Server 9.0 のサポートを追加します。（BZ#547527、BZ#819508）

Red Hat Certificate System 8.1 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新をインストールした後に、全ての Red Hat Certificate System サブシステムは、更新内容を有効にするために再起動する必要があります。

更新后的 pki-common、pki-tps 和 pki-util 程序包修复了多个安全问题并添加了一项增强，现在可用于 Red Hat Certificate System 8.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Certificate System 是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。

在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-2662)

已发现 Red Hat Certificate System 的 Certificate Manager 未正确检查通过其 Web 界面执行的证书吊销请求。被允许吊销实体到期证书的代理可利用此缺陷吊销证书颁发机构 (CA) 的证书。(CVE-2012-3367)

此更新还添加了以下增强：

* Red Hat Certificate System 8.1 以前不允许将 Red Hat Directory Server 9.0 用作其内部数据库。此更新增加了对 Directory Server 9.0 的支持。（BZ#547527、BZ#819508）

建议所有 Red Hat Certificate System 8.1 用户升级这些更新后的程序包，其中解决了这些问题并添加了此项增强。安装此更新之后，必须重新启动所有 Red Hat Certificate System 子系统才能使更新生效。

現已提供適用於 Red Hat Certificate System 8.1 的更新版 pki-common、pki-tps 和 pki-util 套件，可修正多個安全性問題，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一種企業級軟體系統，專為管理企業的公開金鑰基礎結構 (PKI) 部署而設計。

在 Red Hat Certificate System Agent 和 End Entity 頁面中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-2662)

據發現，Red Hat Certificate System 的憑證管理員未正確檢查透過其 web 介面執行的憑證撤銷要求。若代理程式可執行終端實體憑證撤銷，便可利用此瑕疵撤銷憑證授權單位 (CA) 憑證。(CVE-2012-3367)

此更新也新增了下列增強功能：

* Red Hat Certificate System 8.1 先前不允許使用 Red Hat Directory Server 9.0 做為其內部資料庫。此更新新增了對 Directory Server 9.0 的支援。(BZ#547527、BZ#819508)

建議所有 Red Hat Certificate System 8.1 使用者皆升級至這些更新版套件，其可更正這些問題並新增這個增強功能。安裝此更新之後，必須重新啟動所有 Red Hat Certificate System 子系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78928	RHEL 5 : pki (RHSA-2012:1103)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78928	RHEL 5：pki（RHSA-2012:1103）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78928	RHEL 5：pki (RHSA-2012:1103)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78928	RHEL 5 : pki (RHSA-2012:1103)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium