修复 XSS 漏洞 (CVE-2013-6459)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新现在可用于 Red Hat Satellite。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。此次更新为 Red Hat Enterprise Linux 7 Satellite 服务器提供 Satellite 6.3 程序包。有关 Satellite 6.3 提供的新功能的完整列表，请参阅“参考”部分中链接的版本说明。查看 Satellite 6 安装指南，获取详细的 Satellite 6.3 新环境安装指导，或者查看 Satellite 6 升级和更新指南，获取详细的 Satellite 6 旧版本升级指导。建议所有需要 Satellite 版本 6.3 的用户安装这些新的程序包。安全修复：* V8：整数溢出导致 Zone::New 缓冲区溢出 (CVE-2016-1669) * rubygem-will_paginate: XSS 漏洞 (CVE-2013-6459) * foreman：通过 ‘belongs_to’ 关联至 Organization 的模块不会验证关联是否属于该 Organization (CVE-2014-8183) * foreman：预制模板检查暴露敏感控制器信息 (CVE-2016-3693) * pulp：对 NSS DB 密码和种子不安全使用 bash $RANDOM (CVE-2016-3704) * foreman：通过 Organization 和 Locations API 提升特权 API (CVE-2016-4451) * foreman：在 discovery-debug 内，以明文显示根密码 (CVE-2016-4996) * foreman：Foreman 中的持久型 XSS 远程执行插件 (CVE-2016-6319) * foreman：通过名称中含 HTML 的 organization/location 储存 XSS (CVE-2016-8639) * katello-debug：由于使用可预测的文件名而可能遭受软链接攻击 (CVE-2016-9595) * rubygem-hammer_cl：没有验证 API 服务器的 SSL 证书 (CVE-2017-2667) * foreman：图像密码泄露 (CVE-2017-2672) * pulp：Pulp-qpid-ssl-cfg 中的 CA 密钥泄露 (CVE-2016-3696) * foreman：预制模板预览中存在信息泄露 (CVE-2016-4995) * foreman-debug：缺少敏感信息混淆 (CVE-2016-9593) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Randy Barlow (RedHat) 报告 CVE-2016-3704，感谢 Sander Bos 报告 CVE-2016-3696。CVE-2014-8183 问题由 Eric Helms (Red Hat) 发现；CVE-2016-3693 和 CVE-2016-4995 问题由 Dominic Cleal (Red Hat) 发现；CVE-2016-4451 和 CVE-2016-6319 问题由 Marek Hulan (Red Hat) 发现；CVE-2016-4996 问题由 Thom Carlin (Red Hat) 发现；CVE-2016-8639 问题由 Sanket Jagtap (Red Hat) 发现；CVE-2016-9595 问题由 Evgeni Golov (Red Hat) 发现；CVE-2017-2667 问题由 Tomas Strachota (Red Hat)发现；CVE-2016-9593 问题由 Pavel Moravec (Red Hat) 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72048	Fedora 19：rubygem-will_paginate-3.0.4-5.fc19 (2014-0094)	Nessus	Fedora Local Security Checks	2014/1/21	2021/1/11	medium
107053	RHEL 7：Satellite Server (RHSA-2018:0336)	Nessus	Red Hat Local Security Checks	2018/2/28	2025/3/21	high
72047	Fedora 20：rubygem-will_paginate-3.0.4-5.fc20 (2014-0066)	Nessus	Fedora Local Security Checks	2014/1/21	2021/1/11	medium

检测

插件搜索

medium

high

medium