Updated packages that fix several security issues and add one enhancement are now available for Red Hat Network Satellite 5.4.1 for Red Hat Enterprise Linux 5 and 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Network (RHN) Satellite provides a solution to organizations requiring absolute control over and privacy of the maintenance and package deployment of their servers. It allows organizations to utilize the benefits of the Red Hat Network without having to provide public Internet access to their servers or other client systems.

Multiple cross-site scripting (XSS) flaws were found in the RHN Satellite web interface. A remote attacker could use these flaws to perform a cross-site scripting attack against victims using the RHN Satellite web interface. (CVE-2011-2919, CVE-2011-2920, CVE-2011-2927, CVE-2011-3344)

An open redirect flaw was found in the RHN Satellite web interface login page. A remote attacker able to trick a victim to open the login page using a specially crafted link could redirect the victim to an arbitrary page after they successfully log in. (CVE-2011-1594)

Red Hat would like to thank Daniel Karanja Muturi for reporting CVE-2011-2919; Nils Juenemann and The Bearded Warriors for independently reporting CVE-2011-2920; Nils Juenemann for reporting CVE-2011-2927; Sylvain Maes for reporting CVE-2011-3344; and Thomas Biege of the SuSE Security Team for reporting CVE-2011-1594.

This update also adds the following enhancement :

* Session cookies set by RHN Satellite are now marked as HTTPOnly.
This setting helps reduce the impact of cross-site scripting flaws by instructing the browser to disallow scripts access to those cookies.
(BZ#713477)

Users of Red Hat Network Satellite 5.4.1 are advised to upgrade to these updated packages, which contain patches to correct these issues and add this enhancement. For this update to take effect, Red Hat Network Satellite must be restarted. Refer to the Solution section for details.

いくつかのセキュリティの問題を修正し、1 つの拡張を追加する更新済みのパッケージが、Red Hat Enterprise Linux 5 および 6 用の Red Hat Network Satellite 5.4.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Network（RHN）Satellite では、サーバーのメンテナンスやパッケージ展開の完全な制御やプライバシーを必要とする組織にソリューションを提供しています。これにより、このような組織は使用しているサーバーやその他クライアントシステムに対してパブリックインターネットアクセスを提供せずに、Red Hat Network を活用することができます。

RHN Satellite Web インターフェイスで、複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、RHN Satellite Web インターフェイスを使用している被害者に対して、クロスサイトスクリプティング攻撃を行う可能性があります。（CVE-2011-2919、CVE-2011-2920、CVE-2011-2927、 CVE-2011-3344）

RHN Satellite Web インターフェイスのログインページで、オープンリダイレクトの欠陥が見つかりました。リモートの攻撃者が被害者を騙して、特別に細工されたリンクを使用してログインページを開かせ、ログインが成功した場合、被害者を任意のページへリダイレクトするる可能性があります。（CVE-2011-1594）

Red Hat は、CVE-2011-2919 を報告していただいた Daniel Karanja Muturi 氏、個別に CVE-2011-2920 を報告していただいた Nils Juenemann 氏および The Bearded Warriors、CVE-2011-2927 を報告していただいた Nils Juenemann 氏、CVE-2011-3344 を報告していただいた Sylvain Maes 氏、CVE-2011-1594 を報告していただいた SuSE Security セキュリティチームの Thomas Biege 氏に感謝の意を表します。

この更新により、次の拡張機能も追加されます：

* RHN Satellite によって設定されたセッションクッキーには、「HTTPOnly」というマークが付きます。
この設定は、これらのクッキーにアクセスするスクリプトをブラウザに対して許可しないように指示することで、クロスサイトスクリプティングの欠陥の影響を低減させるのに役立ちます。
（BZ#713477）

Red Hat Network Satellite 5.4.1 のユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 Red Hat Network Satellite 5.4.1 的更新版套件，可修正數個安全性問題，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network (RHN) Satellite 為需要完全控制其伺服器之維護及套件部署和隱私權的組織提供解決方案。此解決方案允許組織利用 Red Hat Network 的優勢，而無需為其伺服器或其他用戶端系統提供公共網際網路存取。

在 RHN Satellite web 介面中發現多個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用這些瑕疵，對使用 RHN Satellite web 介面的受害者執行跨網站指令碼攻擊。(CVE-2011-2919、CVE-2011-2920、CVE-2011-2927、CVE-2011-3344)

在 RHN Satellite web 介面登入頁面中發現一個開放重新導向瑕疵。若遠端攻擊者可使用特製連結誘騙受害者開啟登入頁面，則可在受害者成功登入後，將其重新導向至任意頁面。(CVE-2011-1594)

Red Hat 要感謝 Daniel Karanja Muturi 報告 CVE-2011-2919；感謝 Nils Juenemann 和 The Bearded Warriors 分別報告 CVE-2011-2920；感謝 Nils Juenemann 報告 CVE-2011-2927；感謝 Sylvain Maes 報告 CVE-2011-3344；以及感謝 SuSE 安全性團隊的 Thomas Biege 報告 CVE-2011-1594。

此更新也新增了下列增強功能：

* RHN Satellite 設定的工作階段 cookie 現已標記為 HTTPOnly。
此設定可指示瀏覽器禁止指令碼存取這些 cookie，有助於降低跨網站指令碼瑕疵的影響。
(BZ#713477)

建議 Red Hat Network Satellite 5.4.1 使用者升級至這些更新版套件，其中包含可更正這些問題的修補程式，並新增這個增強功能。必須重新啟動 Red Hat Network Satellite，此更新才會生效。如需詳細資訊，請參閱〈解決方案〉一節。

更新后的程序包修复了多个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5 和 6 的 Red Hat Network Satellite 5.4.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Network (RHN) Satellite 向需要对其服务器维护和程序包部署实施绝对控制和隐私保护的组织提供了一款解决方案。它允许组织利用 Red Hat Network 的优势，而不用向其服务器或其他客户端系统提供公共 Internet 访问。

在 RHN Satellite Web 界面中发现多个跨站脚本 (XSS) 缺陷。远程攻击者可利用这些缺陷对使用 RHN Satellite Web 界面的受害者执行跨站脚本攻击。（CVE-2011-2919、CVE-2011-2920、CVE-2011-2927、CVE-2011-3344）

在 RHN Satellite Web 界面登录页面中发现一个开放重定向缺陷。能够使用特别构建的链接诱骗受害者打开登录页面的远程攻击者可在受害者成功登录后将其重定向到任意页面。(CVE-2011-1594)

Red Hat 在此感谢 Daniel Karanja Muturi 报告 CVE-2011-2919；感谢 Nils Juenemann 和 The Bearded Warriors 分别报告 CVE-2011-2920；感谢 Nils Juenemann 报告 CVE-2011-2927；感谢 Sylvain Maes 报告 CVE-2011-3344；感谢 SuSE 安全团队的 Thomas Biege 报告 CVE-2011-1594。

此更新还添加了以下增强：

* RHN Satellite 设置的会话 Cookie 现在被标记为 HTTPOnly。
此设置可通过指示浏览器禁止对这些 Cookie 的脚本访问，帮助降低跨站脚本缺陷的影响。
(BZ#713477)

建议 Red Hat Network Satellite 5.4.1 的用户升级这些更新后的程序包，其中包含用于修正这些问题的修补程序，并添加了此增强。必须重新启动 Red Hat Network Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63999	RHEL 5 / 6 : Satellite Server (RHSA-2011:1299)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63999	RHEL 5/6：Satellite サーバー（RHSA-2011:1299）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63999	RHEL 5 / 6 : Satellite Server (RHSA-2011:1299)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63999	RHEL 5 / 6：Satellite Server (RHSA-2011:1299)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium