An updated cumin package that fixes two security issues is now available for Red Hat Enterprise MRG 2.5 for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

It was found that if Cumin were asked to display a link name containing non-ASCII characters, the request would terminate with an error. If data containing non-ASCII characters were added to the database (such as via Cumin or Wallaby), requests to load said data would terminate and the requested page would not be displayed until an administrator cleans the database. (CVE-2012-2682)

It was found that Cumin did not set the HttpOnly flag on session cookies. This could allow a malicious script to access the session cookie. (CVE-2014-0174)

These issues were discovered by Stanislav Graf of Red Hat.

All users of cumin with Red Hat Enterprise MRG 2.5 for Red Hat Enterprise Linux 6 are advised to upgrade to this updated package, which corrects these issues.

An updated cumin package that fixes two security issues is now available for Red Hat Enterprise MRG 2.5 for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

It was found that if Cumin were asked to display a link name containing non-ASCII characters, the request would terminate with an error. If data containing non-ASCII characters were added to the database (such as via Cumin or Wallaby), requests to load said data would terminate and the requested page would not be displayed until an administrator cleans the database. (CVE-2012-2682)

It was found that Cumin did not set the HttpOnly flag on session cookies. This could allow a malicious script to access the session cookie. (CVE-2014-0174)

These issues were discovered by Stanislav Graf of Red Hat.

All users of cumin with Red Hat Enterprise MRG 2.5 for Red Hat Enterprise Linux 5 are advised to upgrade to this updated package, which corrects these issues.

更新后的 cumin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

已发现如果要求 Cumin 显示包含非 ASCII 字符的链接名称，则请求会因为错误而终止。如果将包含非 ASCII 字符的数据添加到数据库（例如通过 Cumin 或 Wallaby），则加载此类数据的请求会终止，并且无法显示请求的页面，直至管理员清除数据库。(CVE-2012-2682)

已发现 Cumin 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2014-0174)

这些问题由 Red Hat 的 Stanislav Graf 发现。

建议所有使用 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.5 的 cumin 用户升级此更新后的程序包，其中修正了这些问题。

2 つのセキュリティ問題を修正する更新済みの cumin パッケージが、 Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

Cumin が非 ASCII 文字を含むリンク名を表示するように求められると、リクエストがエラーで終了することが判明しました。非 ASCII 文字を含むデータがデータベース（Cumin または Wallaby から）に追加されると、そのようなデータをロードするリクエストは終了し、リクエストされたページは管理者がデータベースを消去するまで表示されません。（CVE-2012-2682）

Cumin がセッションクッキーで HttpOnly フラグを設定しないことが見つかりました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。（CVE-2014-0174）

これらの問題は、Red Hat の Stanislav Graf 氏により発見されました。

Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.5 を含む cumin の全ユーザーは、更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済みの cumin パッケージが、 Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

Cumin が非 ASCII 文字を含むリンク名を表示するように求められると、リクエストがエラーで終了することが判明しました。非 ASCII 文字を含むデータがデータベース（Cumin または Wallaby から）に追加されると、そのようなデータをロードするリクエストは終了し、リクエストされたページは管理者がデータベースを消去するまで表示されません。（CVE-2012-2682）

Cumin がセッションクッキーで HttpOnly フラグを設定しないことが見つかりました。これにより、悪意のあるスクリプトがセッションクッキーにアクセスことができるようになります。（CVE-2014-0174）

これらの問題は、Red Hat の Stanislav Graf 氏により発見されました。

Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.5 を含む cumin の全ユーザーは、更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.5 的更新版 cumin 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

據發現，如果要求 Cumin 顯示包含非 ASCII 字元的連結名稱，要求會以錯誤終止。若將包含非 ASCII 字元的資料新增至資料庫 (例如透過 Cumin 或 Wallaby)，載入上述資料的要求會終止，且在系統管理員清除資料庫之前，不會顯示要求的頁面。(CVE-2012-2682)

據發現，Cumin 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2014-0174)

這些問題是由 Red Hat 的 Stanislav Graf 所發現。

建議 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.5 的所有 cumin 使用者皆升級至此更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.5 的更新版 cumin 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

據發現，如果要求 Cumin 顯示包含非 ASCII 字元的連結名稱，要求會以錯誤終止。若將包含非 ASCII 字元的資料新增至資料庫 (例如透過 Cumin 或 Wallaby)，載入上述資料的要求會終止，且在系統管理員清除資料庫之前，不會顯示要求的頁面。(CVE-2012-2682)

據發現，Cumin 並未對工作階段 cookie 設定 HttpOnly 旗標。這可能允許惡意指令碼存取工作階段 cookie。(CVE-2014-0174)

這些問題是由 Red Hat 的 Stanislav Graf 所發現。

建議 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.5 的所有 cumin 使用者皆升級至此更新版套件，其可更正這些問題。

更新后的 cumin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

已发现如果要求 Cumin 显示包含非 ASCII 字符的链接名称，则请求会因为错误而终止。如果将包含非 ASCII 字符的数据添加到数据库（例如通过 Cumin 或 Wallaby），则加载此类数据的请求会终止，并且无法显示请求的页面，直至管理员清除数据库。(CVE-2012-2682)

已发现 Cumin 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2014-0174)

这些问题由 Red Hat 的 Stanislav Graf 发现。

建议所有使用 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.5 的 cumin 用户升级此更新后的程序包，其中修正了这些问题。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76678	RHEL 6 : MRG (RHSA-2014:0858)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76679	RHEL 5 : MRG (RHSA-2014:0859)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76679	RHEL 5：MRG (RHSA-2014:0859)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76678	RHEL 6：MRG（RHSA-2014:0858）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76679	RHEL 5：MRG（RHSA-2014:0859）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76678	RHEL 6：MRG (RHSA-2014:0858)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76679	RHEL 5：MRG (RHSA-2014:0859)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76678	RHEL 6：MRG (RHSA-2014:0858)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium