注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Scientific Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

- 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。

- 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。

此更新还添加了以下增强：

- IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。

- 此更新将默认根 CA 的有效期从八年增加到二十年。

来自 Red Hat 安全公告 2013:0511：

更新后的 pki-core 程序包修复了多种安全问题、两个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Red Hat Enterprise Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

* 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。
(BZ#841663)

* 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。(BZ#844459)

此更新还添加了以下增强：

* IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。
(BZ#858864)

* 此更新将默认根 CA 的有效期从八年增加到二十年。(BZ#891985)

建议所有 pki-core 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 pki-common 和 pki-tps 程序包修复了多种安全问题，现在可用于 Red Hat Certificate System 8.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Certificate System (RHCS) 是企业级软件系统，旨在管理企业级公钥基础架构 (PKI) 部署。

在 Red Hat Certificate System 中发现多种跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

在 Red Hat Certificate System 标记处理中发现多种拒绝服务缺陷。Certificate System用户可利用这些缺陷使 Apache httpd Web 服务器子进程崩溃，从而可能中断对其他用户请求的处理。（CVE-2012-4555、CVE-2012-4556）

Red Hat 在此感谢 GDC4S 的 Patrick Raspante 和 Ryan Millay 报告 CVE-2012-4555 与 CVE-2012-4556 问题。

建议所有 Red Hat Certificate System 用户升级这些更新后的程序包，其中修正了这些问题。安装此更新之后，必须重新启动所有 Red Hat Certificate System 子系统（“/etc/init.d /[instance-name] restart”）才能使更新生效。

Bugzilla 缺陷 #884829 - 多种跨站脚本缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 pki-core 程序包修复了多种安全问题、两个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Red Hat Enterprise Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

* 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。
(BZ#841663)

* 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。(BZ#844459)

此更新还添加了以下增强：

* IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。
(BZ#858864)

* 此更新将默认根 CA 的有效期从八年增加到二十年。(BZ#891985)

建议所有 pki-core 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

此更新修复以下 CVE：

CVE-2012-4543 证书系统：通过显示 CRL 或处理配置文件产生的多种跨站脚本缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64958	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pki-core	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
68749	Oracle Linux 6：pki-core (ELSA-2013-0511)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
78943	RHEL 5：pki (RHSA-2012:1550)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
63278	Fedora 17：pki-core-9.0.25-1.fc17 (2012-20220)	Nessus	Fedora Local Security Checks	2012/12/17	2021/1/11	medium
64760	RHEL 6：pki-core (RHSA-2013:0511)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65144	CentOS 6：pki-core (CESA-2013:0511)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
63216	Fedora 18：pki-core-10.0.0-2.fc18 (2012-20121)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
63329	Fedora 16：pki-core-9.0.25-1.fc16 (2012-20243)	Nessus	Fedora Local Security Checks	2012/12/24	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium