Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite サーバーの Solaris クライアントコンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

このリリースでは、Red Hat Network Satellite サーバーの Solaris クライアントの一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントが Satellite サーバーで脆弱的に使用されることはありません。これらのセキュリティ更新により、他のアプリケーションで上記のコンポーネントが使用された場合でも、リスクが軽減します。

ZLib において、2 つのサービス拒否の欠陥が修正されました。（CVE-2005-2096、CVE-2005-1849）

OpenSSL の複数の欠陥が修正されました。（CVE-2006-4343、 CVE-2006-4339、CVE-2006-3738、CVE-2006-2940、 CVE-2006-2937、CVE-2005-2969）

Python の複数の欠陥が修正されました。（CVE-2007-4965、CVE-2007-2052、CVE-2006-4980、 CVE-2006-1542）

Red Hat Network Satellite Server 5.0.1 のユーザーは、5.0.2 にアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 4：Satellite サーバーの Solaris クライアント（RHSA-2008:0264）

critical Nessus プラグイン ID 43836

変更ログが見つかりません