RHEL 6.0対応のRed Hat Satellite 5が利用可能になりました。さまざまな拡張機能を追加した更新パッケージがRed Hat Satellite 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteでは、サーバーの保守やパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、RHN（Red Hat Network）を活用することができます。セキュリティ修正プログラム：失敗したアクションエントリをSatellite 5で処理する方法に、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。失敗したアクションを指定できるユーザーが、この欠陥を悪用して、他のSatelliteユーザーに対してXSS攻撃を実行する可能性があります。（CVE-2017-7514）この問題はJan Hutar氏（Red Hat）によって発見されました。この更新プログラムにより、Red Hat Satellite 5.8.0が導入されます。このリリースに含まれる新機能の完全なリストについては、https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.8/のリリースノートドキュメントを参照してください。注意：Red Hat Satellite 5.8およびRed Hat Satellite Proxy 5.8は、Red Hat Enterprise Linux Server 6にインストールすることが可能です。サポートされているアーキテクチャの組み合わせを含む詳細については、「Red Hat Satellite 5.8インストールガイド」を参照してください。Red Hat Satelliteの全ユーザーは、この新しくリリースされたバージョンをインストールすることが推奨されています。

検出

RHEL 6：Satellite サーバー（RHSA-2017:1558）

medium Nessus プラグイン ID 100983

バージョン 3.13