根据其自我报告的版本号，jQuery UI 的版本为 1.10.0 之前的版本。因而可能会受到多个漏洞的影响：

 - 由于工具提示标题属性转义不当而导致的跨站脚本 (XSSS)。

 - 由于 jquery.ui.dialog.js 中的标题选项转义不当而导致的跨站脚本 (XSS)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

注意：此更新提供的 IdM 版本不再使用 jQuery。

缺陷补丁：

- 在 FIPS-140 模式下运行的计算机不支持 ipa-server-install、ipa-replica-install 和 ipa-client-install 实用工具。之前，IdM 不会警告用户此问题。现在，IdM 不允许在 FIPS-140 模式下运行这些实用程序，并且会显示解释消息。

- 如果在运行 ipa-client-install 实用工具时自动指定或发现 Active Directory (AD) 服务器，实用工具会产生追溯，而不会通知用户这种情况下需要 IdM 服务器。现在，ipa-client-install 会检测 AD 服务器并失败，同时显示解释消息。

- 如果在 httpd 服务器中，将 IdM 服务器配置为需要 1.1 (TLSv1.1) 或更高版本的 TLS 协议，ipa 实用工具会失败。通过此更新，使用 TLSv1.1 或更高版本可以按预期运行 ipa。

- 在特定的高度负载环境下，IdM 客户端安装程序的 Kerberos 认证步骤可能会失败。之前在这种情况下，整个客户端安装将失败。此次更新修改了 ipa-client-install，使其优先使用 TCP 协议，而不是 UDP 协议，并且失败时会重新尝试认证。

- 如果 ipa-client-install 更新或创建 /etc/nsswitch.conf 文件，sudo 实用工具可能会出现分段错误并意外终止。现在此缺陷已修复，如果 ipa-client-install 修改了 nsswitch.conf 文件的最后一行，会在文件的末尾添加新的行字符。

- 如果 nsslapd-minssf Red Hat Directory Server 配置参数设置为“1”，ipa-client-automount 实用工具会出现“UNWILLING_TO_PERFORM”LDAP 错误并失败。此更新修改了 ipa-client-automount，使其默认情况下针对 LDAP 搜索使用加密连接，现在该实用程序在已指定 nsslapd-minssf 的情况下也可以成功完成。

- 如果在证书颁发机构 (CA) 安装后安装 IdM 服务器失败，“ipa-server-install--uninstall”命令不会执行正确的清除。
 如果用户发出“ipa-server-install --uninstall”后再次尝试安装服务器，安装会失败。现在“ipa-server-install--uninstall”在上述情况下会删除 CA 相关的文件，且 ipa-server-install 不会出现上述错误消息并失败。

- 在已配置“sss”且 nsswitch.conf 文件中已有该条目的情况下，运行 ipa-client-install 仍会向该文件的 sudoers 行添加“sss”条目。
 之后，重复的“sss”会导致 sudo 失去响应。
 现在，如果 nsswitch.conf 中已有“sss”，则 ipa-client-install 不会重复添加。

- 运行 ipa-client-install 后，在某些情况下无法使用 SSH 登录。现在，ipa-client-install 不会破坏 sshd_config 文件，且 sshd 服务可以按预期启动，同时可以在上述情况下使用 SSH 登录。

- /usr/share/ipa/05rfc2247.ldif 文件中 dc 属性的一个错误定义导致在迁移过程中返回虚假错误消息。该属性已修复，但如果在 Scientific Linux 6.7 上运行 copy-schema-to-ca.py 脚本之前先在 Scientific Linux 6.6 上运行该脚本，则该缺陷仍然存在。为了解决此问题，请手动将 /usr/share/ipa/schema/05rfc2247.ldif 复制到 /etc/dirsrv/slapd-PKI-IPA/schema/ 并重新启动 IdM。

https://www.drupal.org/SA-CORE-2014-006

- 更新到 Drupal 6。

- Drupal 6.33 发行说明可以在此处找到，https://www.drupal.org/drupal-6.33-release-notes。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 ipa 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

此更新添加了几项增强， Red Hat Enterprise Linux 7.1 的发行说明中对此有更详细的描述，具体可见“参考”部分中提供的链接，包括：

* 添加了“ipa-cacert-manage”命令，此命令会更新证书颁发机构 (CA) 文件。(BZ#886645)

* 添加了 ID 查看功能。(BZ#891984)

* IdM 现在支持使用一次性密码 (OTP) 认证，并允许从专有的 OTP 解决方案逐渐迁移到 IdM OTP 解决方案。(BZ#919228)

* 添加了“ipa-backup”和“ipa-restore”命令，以允许手动备份。(BZ#951581)

* 添加了解决方案用于管理对 IdM 服务器的特定部分的访问权限。(BZ#976382)

此更新还修复了多个缺陷，包括：

* 以前，将 IdM 服务器配置为在 httpd 服务器中需要传输层安全协议版本 1.1 (TLSv1.1) 或更高版本时，“ipa”命令行实用工具会失败。通过此更新，以 TLSv1.1 或更高版本运行“ipa”将按预期工作。
(BZ#1156466)

此外，此更新还添加了多项增强，包括：

* “ipa-getkeytab”实用工具现在可选择从 KDC 获取现有 keytab。之前，不支持检索现有 keytab，唯一的选择是生成新的密钥。
(BZ#1007367)

* 您现在可以在 IdM 服务器上创建并管理“.”根区域。发送至 IdM DNS 服务器的 DNS 查询使用此配置的区域，而不是公共区域。(BZ#1056202)

* IdM 服务器 Web UI 已更新，现在基于 Patternfly 框架，可提供更好的响应性。(BZ#1108212)

* 新用户属性现在启用了配置系统，从而可为用户对象添加自定义标签。此标签可用于 automember 规则或用于附加的本地解释。(BZ#1108229)

* 此更新添加了新的 DNS 区域类型，以确保转发和主控区域能够更好地分离。因此，IdM DNS 界面遵守 BIND 中的转发区域语义。(BZ#1114013)

* 此更新添加了一组 Apache 模块，外部应用程序可使用这些模块实现与 IdM 更为紧密的交互，而不仅仅是简单的认证。(BZ#1107555)

* IdM 支持依据其特性（例如“userClass”或“departmentNumber”属性）为各组中自动分配的用户或主机配置 automember 规则。之前，规则只能应用到新条目。此更新也允许将规则应用到现有用户或主机。(BZ#1108226)

* extdom 插件将 Active Directory (AD) 用户和群组的安全标识符 (SID) 转换为名称和 POSIX ID。通过此更新， extdom 将返回群组的完整成员列表和用户的完整群组成员关系列表、GECOS 字段、主目录以及用户的登录 shell。同样的，如果 SID 可用，还将返回包含请求对象的 SID 的键值对的可选列表。(BZ#1030699)

建议所有 ipa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-0442 公告中提及的多个漏洞影响。

    - CVE-2014-7850 freeipa：XSS 缺陷可用于提升权限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 时不需要密码 (#1160877)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

- 添加了“ipa-cacert-manage”命令，此命令会更新证书颁发机构 (CA) 文件。

- 添加了 ID 查看功能。

- IdM 现在支持使用一次性密码 (OTP) 认证，并允许从专有的 OTP 解决方案逐渐迁移到 IdM OTP 解决方案。

- 添加了“ipa-backup”和“ipa-restore”命令，以允许手动备份。

- 添加了解决方案用于管理对 IdM 服务器的特定部分的访问权限。

此更新还修复了多个缺陷，包括：

- 以前，将 IdM 服务器配置为在 httpd 服务器中需要传输层安全协议版本 1.1 (TLSv1.1) 或更高版本时，“ipa”命令行实用工具会失败。通过此更新，以 TLSv1.1 或更高版本运行“ipa”将按预期工作。

此外，此更新还添加了多项增强，包括：

- “ipa-getkeytab”实用工具现在可选择从 KDC 获取现有 keytab。之前，不支持检索现有 keytab，唯一的选择是生成新的密钥。

- 您现在可以在 IdM 服务器上创建并管理“.”根区域。发送至 IdM DNS 服务器的 DNS 查询使用此配置的区域，而不是公共区域。

- IdM 服务器 Web UI 已更新，现在基于 Patternfly 框架，可提供更好的响应性。

- 新用户属性现在启用了配置系统，从而可为用户对象添加自定义标签。此标签可用于 automember 规则或用于附加的本地解释。

- 此更新添加了新的 DNS 区域类型，以确保转发和主控区域能够更好地分离。因此，IdM DNS 界面遵守 BIND 中的转发区域语义。

- 此更新添加了一组 Apache 模块，外部应用程序可使用这些模块实现与 IdM 更为紧密的交互，而不仅仅是简单的认证。

- IdM 支持依据其特性（例如“userClass”或“departmentNumber”属性）为各组中自动分配的用户或主机配置 automember 规则。
 之前，规则只能应用到新条目。此更新也允许将规则应用到现有用户或主机。

- extdom 插件将 Active Directory (AD) 用户和群组的安全标识符 (SID) 转换为名称和 POSIX ID。通过此更新， extdom 将返回群组的完整成员列表和用户的完整群组成员关系列表、GECOS 字段、主目录以及用户的登录 shell。同样的，如果 SID 可用，还将返回包含请求对象的 SID 的键值对的可选列表。

更新后的 ipa 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

缺陷补丁：

* 在 FIPS-140 模式下运行的计算机不支持 ipa-server-install、ipa-replica-install 和 ipa-client-install 实用程序。
之前，IdM 不会警告用户此问题。现在，IdM 不允许在 FIPS-140 模式下运行这些实用程序，并且会显示解释消息。(BZ#1131571)

* 如果在运行 ipa-client-install 实用工具时指定或发现 Active Directory (AD) 服务器，实用工具会产生追溯，而不会通知用户这种情况下需要 IdM 服务器。现在，ipa-client-install 会检测 AD 服务器并失败，同时显示解释消息。(BZ#1132261)

* 如果在 httpd 服务器中，IdM 服务器配置为需要 1.1 (TLSv1.1) 或更高版本的 TLS 协议，ipa 实用工具会失败。
通过此更新，使用 TLSv1.1 或更高版本可以按预期运行 ipa。
(BZ#1154687)

* 在特定的高度负载环境下，IdM 客户端安装程序的 Kerberos 认证步骤可能会失败。之前在这种情况下，整个客户端安装将失败。此次更新修改了 ipa-client-install，使其优先使用 TCP 协议，而不是 UDP 协议，并且失败时会重新尝试认证。
(BZ#1161722)

* 如果 ipa-client-install 更新或创建 /etc/nsswitch.conf 文件，sudo 实用工具可能会出现分段错误并意外终止。现在此缺陷已修复，如果 ipa-client-install 修改了 nsswitch.conf 文件的最后一行，会在文件的末尾添加新的行字符。(BZ#1185207)

* 如果 nsslapd-minssf Red Hat Directory Server 配置参数设置为“1”，ipa-client-automount 实用工具会出现“UNWILLING_TO_PERFORM”LDAP 错误并失败。此更新修改了 ipa-client-automount，使其默认情况下针对 LDAP 搜索使用加密连接，现在该实用程序在已指定 nsslapd-minssf 的情况下也可以成功完成。(BZ#1191040)

* 如果在证书颁发机构 (CA) 安装后安装 IdM 服务器失败，“ipa-server-install --uninstall”命令不会执行正确的清除。如果用户发出“ipa-server-install --uninstall”后再次尝试安装服务器，安装会失败。现在“ipa-server-install --uninstall”在上述情况下会删除 CA 相关的文件，且 ipa-server-install 不会出现上述错误消息并失败。(BZ#1198160)

* 在已配置“sss”且 nsswitch.conf 文件中已有该条目的情况下，运行 ipa-client-install 仍会向该文件的 sudoers 行添加“sss”条目。之后，重复的“sss”会导致 sudo 失去响应。现在，如果 nsswitch.conf 中已有“sss”，则 ipa-client-install 不会重复添加。(BZ#1198339)

* 运行 ipa-client-install 后，在特定情况下无法使用 SSH 登录。现在，ipa-client-install 不会破坏 sshd_config 文件，且 sshd 服务可以按预期启动，同时可以在上述情况下使用 SSH 登录。(BZ#1201454)

* /usr/share/ipa/05rfc2247.ldif 文件中 dc 属性的一个错误定义导致在迁移过程中返回虚假错误消息。该属性已修复，但如果在 Red Hat Enterprise Linux 6.7 上运行 copy-schema-to-ca.py 脚本之前先在 Red Hat Enterprise Linux 6.6 上运行该脚本，则该缺陷仍然存在。为了解决此问题，请手动将 /usr/share/ipa/schema/05rfc2247.ldif 复制到 /etc/dirsrv/slapd-PKI-IPA/schema/ 并重新启动 IdM。(BZ#1220788)

建议所有 ipa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1462 公告中提及的多个漏洞的影响。

    - 解决了 #1166241 - CVE-2010-5312 CVE-2012-6662 ipa 各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.0 之前的 jQuery UI 的工具提示小组件中 jquery.ui.tooltip.js 的默认内容选项中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 title 属性注入任意 Web 脚本或 HTML，而在自动填写组合框演示中得到了正确处理。 (CVE-2012-6662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98394	jQuery UI < 1.10.0 多个漏洞	Web App Scanning	Component Vulnerability	2019/3/15	2023/3/14	medium
85197	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ipa	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
79675	Fedora 19：drupal6-6.34-1.fc19 (2014-15515)	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
81638	RHEL 7：ipa (RHSA-2015:0442)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
79676	Fedora 20：drupal6-6.34-1.fc20 (2014-15519)	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
81806	Oracle Linux 7ipa (ELSA-2015-0442)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2025/4/29	medium
82253	Scientific Linux 安全更新：SL7.x x86_64 中的 ipa	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
79779	Fedora 21：drupal6-6.34-1.fc21 (2014-15630)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
84953	RHEL 6：ipa (RHSA-2015:1462)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
85027	CentOS 6：ipa (CESA-2015:1462)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85113	Oracle Linux 6：ipa (ELSA-2015-1462)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium
217951	Linux Distros 未修补的漏洞: CVE-2012-6662	Nessus	Misc.	2025/3/4	2025/9/3	medium
81897	CentOS 7：ipa (CESA-2015:0442)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium