An update for spacewalk-java is now available for Red Hat Satellite 5.7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite is a system management tool for Linux-based infrastructures. It allows for provisioning, monitoring, and the remote management of multiple Linux deployments with a single, centralized tool.

Security Fix(es) :

* A cross-site scripting (XSS) flaw was found in how XML data was handled in Red Hat Satellite. A user able to use the XMLRPC API could exploit this flaw to perform XSS attacks against other Satellite users. (CVE-2015-0284)

* Multiple cross-site scripting (XSS) flaws were found in the way certain form data was handled in Red Hat Satellite. A user able to enter form data could use these flaws to perform XSS attacks against other Satellite users. (CVE-2016-2103, CVE-2016-3079)

* Multiple cross-site scripting (XSS) flaws were found in the way HTTP GET parameter data was handled in Red Hat Satellite. A user able to provide malicious links to a Satellite user could use these flaws to perform XSS attacks against other Satellite users. (CVE-2016-2104)

Red Hat would like to thank Adam Willard (Raytheon Foreground Security) for reporting CVE-2016-2104. The CVE-2015-0284 and CVE-2016-3079 issues were discovered by Jan Hutar (Red Hat).

spacewalk-java の更新が、Red Hat Satellite 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

セキュリティ修正：

* クロスサイトスクリプティング（XSS）の欠陥が、Red Hat Satellite で XML データを処理する方法で見つかりました。ユーザーは、XMLRPC API を使用できる場合、この欠陥を悪用して、他の Satellite ユーザーに対して XSS 攻撃を実行できる可能性があります。（CVE-2015-0284）

* 特定の形式のデータを Red Hat Satellite で処理する方法で、複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。ユーザーが、フォームデータを入力できる場合、これらの欠陥を利用して、他の Satellite ユーザーに対して XSS 攻撃を実行できる可能性があります。（CVE-2016-2103、CVE-2016-3079）

* HTTP GET パラメーターデータを Red Hat Satellite で処理する方法で、複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。ユーザーが悪意のあるリンクを Satellite ユーザーに提供できる場合、これらの欠陥を利用して、他の Satellite ユーザーに対して XSS 攻撃を実行できる可能性があります。（CVE-2016-2104）

Red Hat は、CVE-2016-2104 を報告してくれた Adam Willard 氏（Raytheon Foreground Security）に感謝の意を表します。CVE-2015-0284 および CVE-2016-3079 の問題を、Jan Hutar 氏（Red Hat）により発見されました。

spacewalk-java 的更新现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat Satellite 是适用于基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多个 Linux 部署。

安全补丁：

* 在 Red Hat Satellite 处理 XML 数据的方式中，发现一个跨站脚本 (XSS) 缺陷。用户若能使用 XMLRPC API，便可利用此缺陷对其他 Satellite 用户发动 XSS 攻击。(CVE-2015-0284)

* 在 Red Hat Satellite 处理特定表单数据的方式中，发现多种跨站脚本 (XSS) 缺陷。用户若能输入表单数据，便可利用这些缺陷对其他 Satellite 用户发动 XSS 攻击。（CVE-2016-2103、CVE-2016-3079）

* 在 Red Hat Satellite 处理 HTTP GET 参数数据的方式中，发现多种跨站脚本 (XSS) 缺陷。用户若能向 Satellite 用户提供恶意链接，便可利用这些缺陷对其他 Satellite 用户发动 XSS 攻击。(CVE-2016-2104)

Red Hat 在此感谢 Adam Willard (Raytheon Foreground Security) 报告 CVE-2016-2104。CVE-2015-0284 和 CVE-2016-3079 问题由 Jan Hutar (Red Hat) 发现。

現已提供適用於 Red Hat Satellite 5.7 的 spacewalk-java 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。

安全性修正：

* 在 Red Hat Satellite 處理 XML 資料的方式中發現一個跨網站指令碼 (XSS) 瑕疵。使用者若能使用 XMLRPC API，便可惡意利用此瑕疵，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2015-0284)

* 在 Red Hat Satellite 處理特定表單資料的方式中發現多個跨網站指令碼 (XSS) 瑕疵。使用者若能輸入表單資料，便可惡意利用這些瑕疵，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2016-2103、CVE-2016-3079)

* 在 Red Hat Satellite 處理 HTTP GET 參數資料的方式中發現多個跨網站指令碼 (XSS) 瑕疵。使用者若能提供惡意連結給 Satellite 使用者，便可惡意利用這些瑕疵，對其他 Satellite 使用者發動 XSS 攻擊。(CVE-2016-2104)

Red Hat 要感謝 Adam Willard (Raytheon Foreground Security) 報告 CVE-2016-2104。CVE-2015-0284 和 CVE-2016-3079 問題由 Jan Hutar (Red Hat) 發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90343	RHEL 6 : postgresql92 in Satellite Server (RHSA-2016:0590)	Nessus	Red Hat Local Security Checks	2016/4/5	2019/10/24	medium
90343	RHEL 6：spacewalk-java（RHSA-2016:0590）	Nessus	Red Hat Local Security Checks	2016/4/5	2019/10/24	medium
90343	RHEL 6：spacewalk-java (RHSA-2016:0590)	Nessus	Red Hat Local Security Checks	2016/4/5	2019/10/24	medium
90343	RHEL 6：spacewalk-java (RHSA-2016:0590)	Nessus	Red Hat Local Security Checks	2016/4/5	2019/10/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium