spacewalk-java 的更新现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat Satellite 是适用于基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多个 Linux 部署。

安全补丁：

* 在 Red Hat Satellite 处理 XML 数据的方式中，发现一个跨站脚本 (XSS) 缺陷。用户若能使用 XMLRPC API，便可利用此缺陷对其他 Satellite 用户发动 XSS 攻击。(CVE-2015-0284)

* 在 Red Hat Satellite 处理特定表单数据的方式中，发现多种跨站脚本 (XSS) 缺陷。用户若能输入表单数据，便可利用这些缺陷对其他 Satellite 用户发动 XSS 攻击。（CVE-2016-2103、CVE-2016-3079）

* 在 Red Hat Satellite 处理 HTTP GET 参数数据的方式中，发现多种跨站脚本 (XSS) 缺陷。用户若能向 Satellite 用户提供恶意链接，便可利用这些缺陷对其他 Satellite 用户发动 XSS 攻击。(CVE-2016-2104)

Red Hat 在此感谢 Adam Willard (Raytheon Foreground Security) 报告 CVE-2016-2104。CVE-2015-0284 和 CVE-2016-3079 问题由 Jan Hutar (Red Hat) 发现。

检测

RHEL 6：spacewalk-java (RHSA-2016:0590)

medium Nessus 插件 ID 90343

未找到变更日志