現已提供適用於 Red Hat Satellite 5.7 的 spacewalk-java 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，便可佈建、監控及遠端管理多個 Linux 部署。

安全性修正：

* 在 spacewalk-java 顯示監控探查的方式中發現一個已存跨網站指令碼 (XSS) 瑕疵。攻擊者可將 HTML 和 JavaScript 內嵌在 Satellite 的 RHNMD User 或 Filesystem 參數值內，讓他們得以將惡意內容插入網頁中，該網頁隨後會隨探查資料顯示。(CVE-2016-3080)

* 在 spacewalk-java 顯示群組名稱的方式中發現一個已存跨網站指令碼 (XSS) 瑕疵。攻擊者可將 HTML 和 JavaScript 內嵌在 Satellite 的群組名稱值中，讓他們得以將惡意內容插入稍後檢視快照資料時會顯示的網頁中。(CVE-2016-3097)

這些問題是由 Jan Hutar (Red Hat) 所發現。

spacewalk-java 的更新现在可用于 Red Hat Satellite 5.7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat Satellite 是适用于基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、监控和远程管理多个 Linux 部署。

安全补丁：

* 在 spacewalk-java 显示监控探测的方式中发现一个存储型跨站脚本 (XSS) 缺陷。攻击者可将 HTML 和 JavaScript 内嵌在 Satellite 的 RHNMD 用户或文件系统参数值内，允许其将恶意内容注入随后与探测数据一同显示的网页中。(CVE-2016-3080)

* 在 spacewalk-java 显示组名的方式中发现一个存储型跨站脚本 (XSS) 缺陷。攻击者可将 HTML 和 JavaScript 内嵌在 Satellite 的组名值中，允许其将恶意内容注入随后查看快照数据时会显示的网页中。(CVE-2016-3097)

这些问题是由 Jan Hutar (Red Hat) 发现。

spacewalk-java の更新が、Red Hat Satellite 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

セキュリティ修正：

* spacewalk-java が監視中のプローブを表示する方法で、蓄積型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、Satellite で RHNMD User または Filesystem のパラメーターの値に HTML および JavaScript を埋め込み、後にそのプローブデータ付きで表示されるように、Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2016-3080）

* spacewalk-java がグループ名を表示する方法で、蓄積型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、Satellite でグループ名の値に HTML および JavaScript を埋め込み、後にスナップショットデータを閲覧する際に表示されるように、Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2016-3097）

これら問題は、Jan Hutar 氏（Red Hat）により発見されました。

An update for spacewalk-java is now available for Red Hat Satellite 5.7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite is a system management tool for Linux-based infrastructures. It allows for provisioning, monitoring, and the remote management of multiple Linux deployments with a single, centralized tool.

Security Fix(es) :

* A stored cross-site scripting (XSS) flaw was found in the way spacewalk-java displayed monitoring probes. An attacker can embed HTML and JavaScript in the values for RHNMD User or Filesystem parameters in Satellite, allowing them to inject malicious content into the web page that is then displayed with that probe data. (CVE-2016-3080)

* A stored cross-site scripting (XSS) flaw was found in the way spacewalk-java displayed group names. An attacker can embed HTML and JavaScript in the values for group names in Satellite, allowing them to inject malicious content into the web page that is then displayed when viewing the snapshot data. (CVE-2016-3097)

These issues were discovered by Jan Hutar (Red Hat).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92578	RHEL 6：spacewalk-java (RHSA-2016:1484)	Nessus	Red Hat Local Security Checks	2016/7/27	2026/1/30	medium
92578	RHEL 6：spacewalk-java (RHSA-2016:1484)	Nessus	Red Hat Local Security Checks	2016/7/27	2026/1/30	medium
92578	RHEL 6：spacewalk-java（RHSA-2016:1484）	Nessus	Red Hat Local Security Checks	2016/7/27	2026/1/30	medium
92578	RHEL 6 : Satellite Server (RHSA-2016:1484)	Nessus	Red Hat Local Security Checks	2016/7/27	2026/1/30	medium

检测

插件搜索

medium

medium

medium

medium