セキュリティ修正プログラム、バグ修正プログラム、および機能強化を含むRHEL 7用のRed Hat Satellite 6.5が利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* RESTEasy：RESTEasyでGZIPInterceptorが悪用されることにより、サービス拒否攻撃を受ける可能性があります（CVE-2016-6346）* pulp：不適切なパス解析により、isoリポジトリが上書きされる可能性があります（CVE-2018-10917）* foreman：ブレッドクラムを使用するすべてのページにおける持続型クロスサイトスクリプティング（CVE-2018-14664）* foreman：エンティティ作成後の成功通知における格納型クロスサイトスクリプティング（CVE-2018-16861）* katello：サブスクリプションおよびリポジトリページの格納型クロスサイトスクリプティング（CVE-2018-16887）* candlepin：ログファイルからの資格情報の漏えい（CVE-2019-3891）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

検出

RHEL 7：Satellite Server（RHSA-2019:1222）

high Nessus プラグイン ID 125052

バージョン 1.10