複数のセキュリティ問題を修正する、更新済み pki-common および pki-tps パッケージが、Red Hat Certificate System 8.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Certificate System（RHCS）は、エンタープライズ公開鍵インフラストラクチャ（PKI）のデプロイメントを管理するために設計された、エンタープライズソフトウェアシステムです。

Red Hat Certificate System に、複数のクロスサイトスクリプティング欠陥が発見されました。攻撃者はこれらの欠陥を利用して、Certificate System の Web インターフェイスを使用している被害者に対してクロスサイトスクリプティング攻撃（XSS）を行う可能性があります。（CVE-2012-4543）

複数のサービス拒否欠陥が、Red Hat Certificate System のトークン処理で、見つかりました。Certificate System のユーザーは、これらの欠陥を利用して Apache httpd Web サーバーの子プロセスをクラッシュさせ、他のユーザーのリクエストの処理を妨害する可能性があります。（CVE-2012-4555、CVE-2012-4556）

Red Hat は CVE-2012-4555 および CVE-2012-4556 の問題を報告してくれた GDC4S の Patrick Raspante 氏および Ryan Millay 氏に、感謝の意を表します。

Red Hat Certificate System の全ユーザーには、これらの更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールした後に、全ての Red Hat Certificate System およびサブシステムは、更新を有効にするために再起動する必要があります（「/etc/init.d/[instance-name] restart」）。

Updated pki-common and pki-tps packages that fix multiple security issues are now available for Red Hat Certificate System 8.1.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Certificate System (RHCS) is an enterprise software system designed to manage enterprise Public Key Infrastructure (PKI) deployments.

Multiple cross-site scripting flaws were discovered in the Red Hat Certificate System. An attacker could use these flaws to perform a cross-site scripting (XSS) attack against victims using Certificate System's web interface. (CVE-2012-4543)

Multiple denial of service flaws were found in the Red Hat Certificate System token processing. A Certificate System user could use these flaws to crash the Apache httpd web server child process, possibly interrupting the processing of other users' requests. (CVE-2012-4555, CVE-2012-4556)

Red Hat would like to thank Patrick Raspante and Ryan Millay of GDC4S for reporting the CVE-2012-4555 and CVE-2012-4556 issues.

All users of Red Hat Certificate System are advised to upgrade to these updated packages, which correct these issues. After installing this update, all Red Hat Certificate System subsystems must be restarted ('/etc/init.d /[instance-name] restart') for the update to take effect.

現已提供適用於 Red Hat Certificate System 8.1 的更新版 pki-common 與 pki-tps 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System (RHCS) 是一種企業級軟體系統，專為管理企業公開金鑰基礎結構 (PKI) 部署而設計。

在 Red Hat Certificate System 中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-4543)

在 Red Hat Certificate System token 處理中發現多個拒絕服務瑕疵。Certificate System 使用者可利用這些瑕疵損毀 Apache httpd Web 伺服器子處理程序，可能中斷其他使用者要求的處理。(CVE-2012-4555、CVE-2012-4556)

Red Hat 要感謝 GDC4S 的 Patrick Raspante 與 Ryan Millay 報告 CVE-2012-4555 與 CVE-2012-4556 問題。

建議所有 Red Hat Certificate System 使用者升級至這些更新版套件，其可更正這些問題。安裝此更新之後，所有 Red Hat Certificate System 子系統都必須重新啟動 ('/etc/init.d /[instance-name] restart')，更新才能生效。

更新后的 pki-common 和 pki-tps 程序包修复了多种安全问题，现在可用于 Red Hat Certificate System 8.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Certificate System (RHCS) 是企业级软件系统，旨在管理企业级公钥基础架构 (PKI) 部署。

在 Red Hat Certificate System 中发现多种跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

在 Red Hat Certificate System 标记处理中发现多种拒绝服务缺陷。Certificate System用户可利用这些缺陷使 Apache httpd Web 服务器子进程崩溃，从而可能中断对其他用户请求的处理。（CVE-2012-4555、CVE-2012-4556）

Red Hat 在此感谢 GDC4S 的 Patrick Raspante 和 Ryan Millay 报告 CVE-2012-4555 与 CVE-2012-4556 问题。

建议所有 Red Hat Certificate System 用户升级这些更新后的程序包，其中修正了这些问题。安装此更新之后，必须重新启动所有 Red Hat Certificate System 子系统（“/etc/init.d /[instance-name] restart”）才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78943	RHEL 5：pki（RHSA-2012:1550）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78943	RHEL 5 : pki (RHSA-2012:1550)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78943	RHEL 5 : pki (RHSA-2012:1550)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78943	RHEL 5：pki (RHSA-2012:1550)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium