spacewalk-java の更新が、Red Hat Satellite 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

セキュリティ修正：

* spacewalk-java が監視中のプローブを表示する方法で、蓄積型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、Satellite で RHNMD User または Filesystem のパラメーターの値に HTML および JavaScript を埋め込み、後にそのプローブデータ付きで表示されるように、Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2016-3080）

* spacewalk-java がグループ名を表示する方法で、蓄積型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、Satellite でグループ名の値に HTML および JavaScript を埋め込み、後にスナップショットデータを閲覧する際に表示されるように、Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2016-3097）

これら問題は、Jan Hutar 氏（Red Hat）により発見されました。

検出

RHEL 6：spacewalk-java（RHSA-2016:1484）

medium Nessus プラグイン ID 92578

バージョン 2.11