Red Hat Satellite 5.7.0 现在可用。更新后的程序包修复了两个安全问题、多个缺陷，并添加了各种增强，现在可用于 Red Hat Satellite 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Satellite 向需要对其服务器的维护和程序包部署实施绝对控制和隐私保护的组织提供了一款解决方案。它允许组织利用 Red Hat Network (RHN) 的优势，而不用向其服务器或其他客户端系统提供公共 Internet 访问权限。

此更新引入 Red Hat Satellite 5.7.0。有关此版本中包含的新功能的完整列表，请参阅“发行说明”文档，网址是：

https://access.redhat.com/documentation/en-US/Red_Hat_Satellite/5.7/

注意：Red Hat Satellite 5.7 和 Red Hat Satellite Proxy 5.7 可用于 Red Hat Enterprise Linux Server 6 上的安装。有关完整详细信息，包括受支持的架构组合，请参阅 Red Hat Satellite 5.7 安装指南。

此更新修复了以下安全问题：

在对通过 REST API 传递到 Satellite 的 XML 数据的处理中发现多种存储的跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，经认证的远程攻击者可将 HTML 内容嵌入存储的数据，并可将恶意内容注入用于查看该数据的网页中。(CVE-2014-7811)

在 System Groups 字段中发现一个存储的跨站脚本 (XSS) 缺陷。通过向 Satellite 发送特别构建的请求，经认证的远程攻击者可将 HTML 内容嵌入存储的数据，并可将恶意内容注入用于查看该数据的网页中。(CVE-2014-7812)

Red Hat 在此感谢 Mickaël Gallier 报告这些问题。

建议所有 Red Hat Satellite 用户安装此新发布的版本。

检测

RHEL 6：Satellite Server (RHSA-2015:0033)

low Nessus 插件 ID 80505

未找到变更日志