RHEL 6：MRG (RHSA-2012:0477)

medium Nessus 插件 ID 76641

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 MRG 管理控制台程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

在 MRG 管理控制台 (Cumin) 中发现多个跨站脚本 (XSS) 缺陷。本地网络上的授权用户可以利用这些缺陷，针对 MRG 管理控制台用户发动跨站脚本攻击。注意：有关配置 MRG Messaging 代理中的认证和授权的信息，请参阅 MRG Messaging 用户指南。(CVE-2012-1575)

建议 Red Hat Enterprise MRG 管理控制台的用户升级此更新后的程序包，其中修正了这些问题。必须重新启动 MRG 管理控制台（“service cumin restart”）才能使此更新生效。