更新后的 cumin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

已发现如果要求 Cumin 显示包含非 ASCII 字符的链接名称，则请求会因为错误而终止。如果将包含非 ASCII 字符的数据添加到数据库（例如通过 Cumin 或 Wallaby），则加载此类数据的请求会终止，并且无法显示请求的页面，直至管理员清除数据库。(CVE-2012-2682)

已发现 Cumin 没有在会话 Cookie 中设置 HttpOnly 标记。这样可能允许恶意脚本访问会话 Cookie。(CVE-2014-0174)

这些问题由 Red Hat 的 Stanislav Graf 发现。

建议所有使用 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.5 的 cumin 用户升级此更新后的程序包，其中修正了这些问题。

检测

RHEL 6：MRG (RHSA-2014:0858)

medium Nessus 插件 ID 76678

未找到变更日志