1 つのセキュリティの問題を修正する更新済みの spacewalk-java パッケージが、Red Hat Satellite 5.5 および 5.6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。spacewalk-java パッケージに Spacewalk Web サイトの Java バージョンのコードが含まれています。

spacewalk-java が特定の情報を表示する方法で、蓄積型および折り返し型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたリクエストを Satellite に送信することにより、認証されたリモートの攻撃者が、保存データに HTML コンテンツを埋め込み、そのデータを表示するのに使用される Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2014-3654）

Red Hat は、この問題を報告してくれた Google の Ron Bowes 氏に感謝の意を表します。

spacewalk-java の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 5/6：spacewalk-java（RHSA-2014:1762）

medium Nessus プラグイン ID 79291

変更ログが見つかりません