spacewalk-java 的更新现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat Satellite 是适用于基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多个 Linux 部署。

安全补丁：

* 在 spacewalk-java 显示监控探测的方式中发现一个存储型跨站脚本 (XSS) 缺陷。攻击者可将 HTML 和 JavaScript 内嵌在 Satellite 的 RHNMD 用户或文件系统参数值内，允许其将恶意内容注入随后与探测数据一同显示的网页中。(CVE-2016-3080)

* 在 spacewalk-java 显示组名的方式中发现一个存储型跨站脚本 (XSS) 缺陷。攻击者可将 HTML 和 JavaScript 内嵌在 Satellite 的组名值中，允许其将恶意内容注入随后查看快照数据时会显示的网页中。(CVE-2016-3097)

这些问题是由 Jan Hutar (Red Hat) 发现。

检测

RHEL 6：spacewalk-java (RHSA-2016:1484)

medium Nessus 插件 ID 92578

未找到变更日志