現已提供適用於 Satellite 6.1.5 的更新版 Satellite 6.1 套件，其可修正一個安全性問題、新增一個更新功能，並修正數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

此版本也已解決以下安全性問題：

Satellite 無法正確地強制執行報告的顯示和破壞動作權限。這可導致經驗證具有顯示和/或破壞報告權限的使用者檢視和/或刪除 Foreman 中保存的任何報告。(CVE-2015-5233)

此外，此更新還新增了下列增強功能：

* Satellite 6 已透過 PXE-Less Discovery 功能得到增強。
此功能支援使用單一 ISO 來針對特定主機群組佈建機器。使用者若可提供網路資訊，則不需要事先在 Satellite 上建立主機，也不需要使用 DHCP。(BZ#1258061)

此更新也可修正下列錯誤：

* 安裝程式未正確處理 ‘\’ 字元，導致使用 proxy 的安裝失敗。現可正確處理此字元，安裝體驗由此得到改善。(BZ#1180637)

* 安裝程式提供的說明文字中有一個錯字，現在已經修正。(BZ#1209139)

* hammer 容器清單命令並未提供容器 ID。
現已提供此資料。(BZ#1230915)

* 若程式碼中有未處理的例外狀況，UI 中的存放庫同步工作會報告為成功。現可正確處理這些例外狀況，並報告正確的狀態。(BZ#1246054)

* 即使要求安裝程式不要移除 dhcpd.conf，其仍會予以移除。這會移除使用者的組態。安裝程式更新後，除非有要求，否則不會管理這個檔案。
(BZ#1247397)

* 只需要一個頁面時，範本的歷程記錄 diff 頁面開啟了兩個頁面。更新後不會再開啟重複頁面。(BZ#1254909)

* 佈建期間，主機群組的 root 密碼中有空白字串時，未使用預設 root 密碼。由於 UI 無法設定空值，程式碼更新後可在無或空 root 密碼的情況下使用預設值。(BZ#1255021)

* 已發現的主機之多重選擇功能無法正常運作。此功能現可正常運作。(BZ#1258521)

* 存在 mac 位址衝突時，發現主機未將其狀態變更為 ‘Built’。程式碼已更新，現可處理此情況。
(BZ#1258578)

* 刪除生命週期環境的動作會失敗並伴隨「相依主機」錯誤。其原因是環境和主機間有一個錯誤的對應。此對應已修正，且現可刪除環境。(BZ#1269441)

* 套件安裝出現效能問題。此動作的速度已改善 (BZ#1276443、BZ#1269509、BZ#1277269)

* 同步工作似乎會隨機進入停滯狀態而逾時。
qpid 程式碼的鎖定已改善，可避免這些工作停滯 (BZ#1279502)

* 此變更讓 CloudForms 4.0 的使用者透過 Satellite 來代理 Red Hat Insights 要求。Satellite 現可針對「CloudForms 4.0」和「僅限 Satellite」這兩種用途作為 proxy 使用。
(BZ#1276676)

建議 Red Hat Satellite 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這個增強功能。

偵測

RHEL 6 / 7 : Satellite Server (RHSA-2015:2622)

medium Nessus Plugin ID 87452

版本 2.14