RHEL 5：MRG（RHSA-2014:0859）

medium Nessus プラグイン ID 76679

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

2 つのセキュリティ問題を修正する更新済みの cumin パッケージが、 Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

Cumin が非 ASCII 文字を含むリンク名を表示するように求められると、リクエストがエラーで終了することが判明しました。非 ASCII 文字を含むデータがデータベース（Cumin または Wallaby から）に追加されると、そのようなデータをロードするリクエストは終了し、リクエストされたページは管理者がデータベースを消去するまで表示されません。（CVE-2012-2682）

Cumin がセッションクッキーで HttpOnly フラグを設定しないことが見つかりました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。（CVE-2014-0174）

これらの問題は、Red Hat の Stanislav Graf 氏により発見されました。

Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.5 を含む cumin の全ユーザーは、更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ソリューション

影響を受ける cumin パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2014:0859

https://access.redhat.com/security/cve/cve-2014-0174

https://access.redhat.com/security/cve/cve-2012-2682

プラグインの詳細

深刻度: Medium

ID: 76679

ファイル名: redhat-RHSA-2014-0859.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/7/22

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus