1 つのセキュリティの問題を修正する更新済みのパッケージが、Red Hat Enterprise Linux 5 および 6 用の Red Hat Network Satellite 5.4.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network（RHN）Satellite では、サーバーのメンテナンスやパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、Red Hat Network を活用することができます。

RHN Satellite の Web インターフェイスにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。認証された RHN Satellite のユーザーは、この欠陥を利用して、RHN Satellite の Web インターフェイスを使用しているその他の認証されたユーザーを対象に、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。(CVE-2011-4346)

Red Hat は、この問題を報告してくれた William Hoffmann 氏に感謝の意を表します。

Red Hat Network Satellite 5.4.1 のユーザーは、この問題を修正するパッチが含まれる、これらの更新済みパッケージにアップグレードすることが推奨されます。
この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

検出

RHEL 5/6：Satellite サーバー（RHSA-2011:1794）

low Nessus プラグイン ID 64010

変更ログが見つかりません