Red Hat Satellite 5.7.0 is now available. Updated packages that fix two security issues, several bugs, and add various enhancements are now available for Red Hat Satellite 5.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Satellite provides a solution to organizations requiring absolute control over and privacy of the maintenance and package deployment of their servers. It allows organizations to utilize the benefits of Red Hat Network (RHN) without having to provide public Internet access to their servers or other client systems.

This update introduces Red Hat Satellite 5.7.0. For the full list of new features included in this release, see the Release Notes document at :

https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

Note: Red Hat Satellite 5.7 and Red Hat Satellite Proxy 5.7 are available for installation on Red Hat Enterprise Linux Server 6. For full details, including supported architecture combinations, refer to the Red Hat Satellite 5.7 Installation Guide.

This update fixes the following security issues :

Multiple stored cross-site scripting (XSS) flaw were found in the handling of XML data passed to Satellite via the REST API. By sending a specially crafted request to Satellite, a remote, authenticated attacker could embed HTML content into the stored data, allowing them to inject malicious content into the web page that is used to view that data. (CVE-2014-7811)

A stored cross-site scripting (XSS) flaw was found in the System Groups field. By sending a specially crafted request to Satellite, a remote, authenticated attacker could embed HTML content into the stored data, allowing them to inject malicious content into the web page that is used to view that data. (CVE-2014-7812)

Red Hat would like to thank Mickael Gallier for reporting these issues.

All users of Red Hat Satellite are advised to install this newly released version.

Red Hat Satellite 5.7.0 が利用可能です。2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済みのパッケージが Red Hat Satellite 5 で利用可能ですになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Satellite では、サーバーのメンテナンスやパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、Red Hat Network（RHN）を活用することができます。

この更新では、Red Hat Satellite 5.7.0 を導入しています。このリリースに含まれている、新機能の完全なリストについては、次のリリースノートドキュメントを参照してください。

https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

注：Red Hat Satellite 5.7 および Red Hat Satellite Proxy 5.7 は、Red Hat Enterprise Linux Server 6 でのインストールに利用可能です。サポートされているアーキテクチャの組み合わせなど、完全な詳細については、『Red Hat Satellite 5.7 インストールガイド』を参照してください。

この更新では以下のセキュリティ上の問題が修正されます：

REST API から Satellite に対して渡される XML データの処理において、複数の蓄積型のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたリクエストを Satellite に送信することにより、認証されたリモートの攻撃者が、保存データに HTML コンテンツを埋め込み、そのデータを表示するのに使用される Web ページに悪意のあるコンテンツを注入する可能性があります。(CVE-2014-7811)

蓄積型クロスサイトスクリプティング（XSS）の欠陥が System Groups フィールドで見つかりました。特別に細工されたリクエストを Satellite に送信することにより、認証されたリモートの攻撃者が、保存データに HTML コンテンツを埋め込み、そのデータを表示するのに使用される Web ページに悪意のあるコンテンツを注入する可能性があります。(CVE-2014-7812)

Red Hat は、これらの問題を報告してくれた Mickaël Gallier 氏に感謝の意を表します。

Red Hat Satellite の全ユーザーは、この新しくリリースされたバージョンをインストールすることが推奨されています。

Red Hat Satellite 5.7.0 现在可用。更新后的程序包修复了两个安全问题、多个缺陷，并添加了各种增强，现在可用于 Red Hat Satellite 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 向需要对其服务器的维护和程序包部署实施绝对控制和隐私保护的组织提供了一款解决方案。它允许组织利用 Red Hat Network (RHN) 的优势，而不用向其服务器或其他客户端系统提供公共 Internet 访问权限。

此更新引入 Red Hat Satellite 5.7.0。有关此版本中包含的新功能的完整列表，请参阅“发行说明”文档，网址是：

https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

注意：Red Hat Satellite 5.7 和 Red Hat Satellite Proxy 5.7 可用于 Red Hat Enterprise Linux Server 6 上的安装。有关完整详细信息，包括受支持的架构组合，请参阅 Red Hat Satellite 5.7 安装指南。

此更新修复了以下安全问题：

在对通过 REST API 传递到 Satellite 的 XML 数据的处理中发现多种存储的跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，经认证的远程攻击者可将 HTML 内容嵌入存储的数据，并可将恶意内容注入用于查看该数据的网页中。(CVE-2014-7811)

在 System Groups 字段中发现一个存储的跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，经认证的远程攻击者可将 HTML 内容嵌入存储的数据，并可将恶意内容注入用于查看该数据的网页中。(CVE-2014-7812)

Red Hat 在此感谢 Mickaël Gallier 报告这些问题。

建议所有 Red Hat Satellite 用户安装此新发布的版本。

現已提供 Red Hat Satellite 5.7.0。現已提供適用於 Red Hat Satellite 5 的更新版套件，可修正兩個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

組織對伺服器維護和套件部署需要完全控制及隱私權者，Red Hat Satellite 為其提供一項解決方案。此解決方案可讓組織利用 Red Hat Network (RHN) 的優勢，無需為伺服器或其他用戶端系統提供公共網際網路存取。

此更新引入 Red Hat Satellite 5.7.0。如需此版本新附的完整功能清單，請參閱以下版本資訊文件：

https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

注意：Red Hat Satellite 5.7 和 Red Hat Satellite Proxy 5.7 可安裝於 Red Hat Enterprise Linux Server 6 上。如需完整詳情 (包括支援的架構組合)，可參閱 Red Hat Satellite 5.7 安裝指南。

此更新可修正下列安全性問題：

XML 資料處理在透過 REST API 傳遞至 Satellite 時，發現多個已存跨網站指令碼 (XSS) 瑕疵。經過驗證的遠端攻擊者可傳送特製的要求給 Satellite，並在儲存的資料中嵌入 HTML 內容，從而在使用者用於瀏覽該資料的網頁中插入惡意內容。(CVE-2014-7811)

在 System Groups 欄位中發現一個已存跨網站指令碼 (XSS) 瑕疵。經過驗證的遠端攻擊者可傳送特製的要求給 Satellite，並在儲存的資料中嵌入 HTML 內容，從而在使用者用於瀏覽該資料的網頁中插入惡意內容。(CVE-2014-7812)

Red Hat 要感謝 Mickaël Gallier 報告這些問題。

建議所有 Red Hat Satellite 使用者皆安裝這個新發佈的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80505	RHEL 6 : Satellite Server (RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2021/2/5	low
80505	RHEL 6：Satellite サーバー（RHSA-2015:0033）	Nessus	Red Hat Local Security Checks	2015/1/14	2021/2/5	low
80505	RHEL 6：Satellite Server (RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2021/2/5	low
80505	RHEL 6 : Satellite Server (RHSA-2015:0033)	Nessus	Red Hat Local Security Checks	2015/1/14	2021/2/5	low

偵測

搜尋 Plugin

low

low

low

low