qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムが、RHEL 6用のRed Hat Satellite 6.2およびRHEL 7用のRed Hat Satellite 6.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：qdrouterdを介してgoferdに漏えいされたQMFメソッド（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

検出

RHEL 6/7：katello-installer-base（RHSA-2019：0734）

high Nessus プラグイン ID 123964

バージョン 1.9