Updated rhevm packages that fix one security issue and various bugs are now available.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The Red Hat Enterprise Virtualization Manager is a centralized management platform that allows system administrators to view and manage virtual machines. The Manager provides a comprehensive range of features including search capabilities, resource management, live migrations, and virtual infrastructure provisioning.

The Manager is a JBoss Application Server application that provides several interfaces through which the virtual environment can be accessed and interacted with, including an Administration Portal, a User Portal, and a Representational State Transfer (REST) Application Programming Interface (API).

A reflected cross-site scripting (XSS) flaw was found in Red Hat Enterprise Virtualization Manager. An attacker could construct a carefully-crafted URL, which once visited by an unsuspecting user, could cause the user's web browser to execute malicious script in the context of the Red Hat Enterprise Virtualization Manager domain.
(CVE-2013-4181)

Red Hat would like to thank Kayhan KAYIHAN of Endersys A.S. for reporting this issue.

A list of the bugs fixed in this update is available in the Technical Notes document :

https://access.redhat.com/site/documentation/en-US/ Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/ chap-RHSA-2013-1210.html

All Red Hat Enterprise Virtualization Manager users are advised to upgrade to these updated packages, which resolve these issues.

1 つのセキュリティ問題と多数のバグを修正する更新済みの rhevm パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise Virtualization Manager は、システム管理者が仮想マシンの閲覧および管理を行うことができる集中管理プラットフォームです。このマネージャーは、検索機能、リソース管理、ライブ移行、仮想インフラストラクチャプロビジョニングを含む包括的な機能を提供します。

このマネージャーは JBoss Application Server アプリケーションであり、管理ポータル、ユーザーポータル、および Representational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。

Red Hat Enterprise Virtualization Manager に、折り返し型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、注意深く細工された URL を構築し、無防備なユーザーがこれにアクセスした場合に、Red Hat Enterprise Virtualization Manager ドメインのコンテキストの悪意あるスクリプトをユーザーの Web ブラウザに実行させる可能性があります。
（CVE-2013-4181）

Red Hat は、この問題を報告してくれた Endersys A.Ş の Kayhan KAYIHAN 氏に感謝の意を表します。

この更新で修正されたバグのリストは、テクニカルノートドキュメントで利用可能です：

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-1210.html

Red Hat Enterprise Virtualization Manager の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

更新后的 rhevm 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization Manager 是集中式管理平台，允许系统管理员查看和管理虚拟机。Manager 可提供全面的功能，包括搜索功能、资源管理、实时迁移和虚拟基础架构设置。

Manager 是 JBoss Application Server 应用程序，该用应程序提供了多个界面，可通过这些界面访问虚拟环境并与之交互，其中包括管理门户、用户门户以及表述性状态转移 (REST) 应用程序编程接口 (API)。

在 Red Hat Enterprise Virtualization Manager 中发现一个反射型跨站脚本 (XSS) 缺陷。攻击者可构造精心构建的 URL，当毫无防范的用户访问此 URL 时，可导致用户的 Web 浏览器在 Red Hat Enterprise Virtualization Manager 域环境中执行恶意脚本。
(CVE-2013-4181)

Red Hat 在此感谢 Endersys A.Ş. 的 Kayhan KAYIHAN 报告此问题。

技术札记文档中提供此更新中修复的缺陷列表：

https://access.redhat.com/site/documentation/en-US/ Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/ chap-RHSA-2013-1210.html

建议所有 Red Hat Enterprise Virtualization Manager 用户升级这些更新后的程序包，其中解决了这些问题。

現已提供更新版 rhevm 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。

Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

在 Red Hat Enterprise Virtualization Manager 中發現一個反映式跨網站指令碼 (XSS) 瑕疵。攻擊者可建構特製的 URL，一旦不知情的使用者造訪該 URL，可造成使用者的網頁瀏覽器在 Red Hat Enterprise Virtualization Manager 網域的內容中執行惡意指令碼。
(CVE-2013-4181)

Red Hat 要感謝 Endersys A.Ş. 的 Kayhan KAYIHAN 報告此問題。

已在此更新中修正的錯誤之清單可於「技術提示」文件中取得：

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-1210.html

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78971	RHEL 6 : rhevm (RHSA-2013:1210)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78971	RHEL 6：rhevm（RHSA-2013:1210）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78971	RHEL 6：rhevm (RHSA-2013:1210)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78971	RHEL 6 : rhevm (RHSA-2013:1210)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium