RHEL 6：Virtualization Manager (RHSA-2012:1537)

medium Nessus 插件 ID 78942

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 jasperreports-server-pro 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JasperReports Server 是一款报告服务器。

在 Apache Xerces2 Java 解析器处理 DTD 中的 SYSTEM 标识符的方式中发现一个缺陷。远程攻击者可以提供特别构建的 XML 文件，一旦使用 Apache Xerces2 Java 解析器的应用程序解析该文件，会导致拒绝服务（应用程序因使用过量 CPU 而挂起）。(CVE-2009-2625)

此更新还修复以下缺陷：

* 向任何角色添加用户导致了意外异常。
(BZ#730712)

* 以前，jasperreports-server-pro RPM spec 文件的“Release”行中包含“%{dist}”标签。为符合打包和命名指南，已通过此更新将该标签更改为“%{?dist}”。(BZ#868927)

* 在某些情况下，会使用不正确的 Entity/Entities 列表打开报告。(BZ#842687)

注意：jasperreports-server-pro 程序包取代了 Red Hat Enterprise Virtualization Manager 3.0 中的 rhevm-reports-server。

建议用户升级此更新后的程序包，其中修正了这些问题。