Red Hat Subscription Asset Manager 1.2, which fixes several security issues, multiple bugs, and adds various enhancements, is now available.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Subscription Asset Manager acts as a proxy for handling subscription information and software updates on client machines.

It was discovered that Katello did not properly check user permissions when handling certain requests. An authenticated remote attacker could use this flaw to download consumer certificates or change settings of other users' systems if they knew the target system's UUID.
(CVE-2012-5603)

A vulnerability in rubygem-ldap_fluff allowed a remote attacker to bypass authentication and log into Subscription Asset Manager when a Microsoft Active Directory server was used as the back-end authentication server. (CVE-2012-5604)

It was found that the '/usr/share/katello/script/katello-generate-passphrase' utility, which is run during the installation and configuration process, set world-readable permissions on the '/etc/katello/secure/passphrase' file. A local attacker could use this flaw to obtain the passphrase for Katello, giving them access to information they would otherwise not have access to. (CVE-2012-5561)

Note: After installing this update, ensure the '/etc/katello/secure/passphrase' file is owned by the root user and group and mode 0750 permissions. Sites should also consider re-creating the Katello passphrase as this issue exposed it to local users.

Three flaws were found in rubygem-rack. A remote attacker could use these flaws to perform a denial of service attack against applications using rubygem-rack. (CVE-2012-6109, CVE-2013-0183, CVE-2013-0184)

A flaw was found in the way rubygem-activerecord dynamic finders extracted options from method parameters. A remote attacker could possibly use this flaw to perform SQL injection attacks against applications using the Active Record dynamic finder methods.
(CVE-2012-6496)

It was found that ruby_parser from rubygem-ruby_parser created a temporary file in an insecure way. A local attacker could use this flaw to perform a symbolic link attack, overwriting arbitrary files accessible to the application using ruby_parser. (CVE-2013-0162)

The CVE-2012-5603 issue was discovered by Lukas Zapletal of Red Hat;
CVE-2012-5604 was discovered by Og Maciel of Red Hat; CVE-2012-5561 was discovered by Aaron Weitekamp of the Red Hat Cloud Quality Engineering team; and CVE-2013-0162 was discovered by Michael Scherer of the Red Hat Regional IT team.

These updated Subscription Asset Manager packages include a number of bug fixes and enhancements. Space precludes documenting all of these changes in this advisory. Refer to the Red Hat Subscription Asset Manager 1.2 Release Notes for information about these changes :

https://access.redhat.com/knowledge/docs/en-US/ Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

All users of Red Hat Subscription Asset Manager are advised to upgrade to these updated packages, which fix these issues and add various enhancements.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:0547 advisory.

    Red Hat CloudForms is an on-premise hybrid cloud     Infrastructure-as-a-Service (IaaS) product that lets you create and manage     private and public clouds. It provides self-service computing resources to     users in a managed, governed, and secure way. CloudForms System Engine can     be used to configure new systems, subscribe to updates, and maintain     installations in distributed environments.

    It was found that the     /usr/share/katello/script/katello-generate-passphrase utility, which is     run during the installation and configuration process, set world-readable     permissions on the /etc/katello/secure/passphrase file. A local attacker     could use this flaw to obtain the passphrase for Katello, giving them     access to information they would otherwise not have access to.
    (CVE-2012-5561)

    Note: After installing this update, ensure the     /etc/katello/secure/passphrase file is owned by the root user and group     and mode 0750 permissions. Sites should also consider re-creating the     Katello passphrase as this issue exposed it to local users.

    One task the katello-configure utility performs is creating an RPM to be     installed on client machines that need to connect to the Katello server. It     was found that this RPM set world-readable and writable permissions on the     pem file (containing the Certificate Authority certificate) used for     trusting the Katello server. An attacker could use this flaw to perform a     man-in-the-middle attack, allowing them to manage (such as installing and     removing software) Katello client systems. (CVE-2012-6116)

    The CVE-2012-5561 issue was discovered by Aaron Weitekamp of the Red Hat     Cloud Quality Engineering team, and CVE-2012-6116 was discovered by Dominic     Cleal and James Laska of Red Hat.

    This update also fixes the following bugs:

    * The CloudForms System Engine command line tool incorrectly parsed     locales, which caused the following error:

    translation missing: de.activerecord.errors.messages.record_invalid

    This update replaces the controller for setting the locale. The translation     error no longer appears. (BZ#896251)

    * Certain locales did not properly escape certain UI content for new role     creation. This broke the Save button for some locales. This update corrects     the escape behavior for localized UI content. The Save button now works     for new role creation. (BZ#896252)

    * A missing icon stopped users from deleting recent or saved searches. This     update adds the icon and users can now delete recent or saved searches.
    (BZ#896253)

    * A performance issue in the Candlepin 0.7.8 component caused subscription     responsiveness to decrease as the number of systems subscribed to     CloudForms System Engine increases. This erratum updates to Candlepin     0.7.19, which corrects the performance issues. (BZ#896261)

    * CloudForms System Engine would not fetch Extended Update Service (EUS)     entitlements. This blocked the user from seeing and enabling EUS     repositories. This update revises the manifest upload and deletion code,     which also corrects the behavior for fetching entitlements. System Engine     now fetches EUS entitlements. (BZ#896265)

    * Issues with menu widths caused the localized UI to not render certain     menu items. This update corrects the style for the System Engine UI. The     Web UI now renders the menu items correctly. (BZ#903702)

    Refer to the CloudForms 1.1.2 Release Notes for further information about     this release. The Release Notes will be available shortly from     https://access.redhat.com/knowledge/docs/

    To upgrade, follow the upgrade instructions in the CloudForms Installation     Guide, section 4.1. Upgrading CloudForms System Engine:

    https://access.redhat.com/knowledge/docs/en-US/CloudForms/1.1/html/Installation_Guide/index.html

    Users of CloudForms System Engine are advised to upgrade to these updated     packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0547 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms は、プライベートクラウドおよびパブリッククラウドの作成と管理を可能にする、オンプレミスのハイブリッドクラウド Infrastructure-as-a-Service (IaaS) 製品です。これは、管理および統制された安全な方法でユーザーにセルフサービスコンピューティングリソースを提供します。CloudForms システムエンジンを使用して、新しいシステムを設定し、更新をサブスクリプションし、分散環境へのインストールを維持できます。

    インストールおよび設定プロセス中に実行している「/usr/share/katello/script/katello-generate-passphrase」ユーティリティは、「/etc/katello/secure/passphrase」ファイルで誰でも読み取りできるアクセス許可が設定されていることが見つかりました。ローカルの攻撃者がこの欠陥を使用して、Katello のパスフレーズを取得し、通常ではアクセス権のない情報に対するアクセスを与える可能性があります。
    (CVE-2012-5561)

    注: この更新をインストールした後、「/etc/katello/secure/passphrase」ファイルが、root ユーザーおよびグループ、モード 0750 権限で所有されていることを確認してください。この問題がローカルユーザーも対象として含めるため、サイトは Katello パスフレーズの再作成を考慮する必要があります。

    katello-configure ユーティリティが実行するタスクの 1 つは、Katello サーバーに接続する必要があるクライアントマシンにインストールする RPM を作成することです。この RPM が、Katello サーバーを信頼するために使用される pem ファイル (認証局による証明書を含む) に、グローバルな読み取りおよび書き込み可能なアクセス許可を設定していることが判明しました。攻撃者はこの欠陥を利用して中間者攻撃を実行し、Katello クライアントシステムを管理 (ソフトウェアのインストールと削除など) できるようになる可能性があります。(CVE-2012-6116)

    CVE-2012-5561 の問題は、Red Hat Cloud Quality Engineering チームの Aaron Weitekamp 氏により発見されました。また、CVE-2012-6116 は、Red Hat の Dominic Cleal 氏および James Laska 氏により発見されました。

    この更新では、次のバグも修正しています。

    * CloudForms システムエンジンコマンドラインツールがローカルを正しく解析したため、次のエラーが発生しました。

    変換がありません: de.activerecord.errors.messages.record_invalid

    この更新は、ロケールを設定するためにコントローラーを置き換えます。変換エラーは表示されなくなりました。(BZ#896251)

    * 特定のロケールで、新しいロール作成用の特定の UI コンテンツが適切にエスケープされませんでした。このため、一部のローカルの [保存] ボタンが機能しません。この更新は、ローカル化された UI コンテンツのエスケープ動作を修正します。[保存] ボタンが新しいロール作成時に機能するようになりました。(BZ#896252)

    * アイコンが表示されないため、ユーザーが最近または保存した検索を削除できなくなりました。この更新により、アイコンが追加され、ユーザーは最近の検索や保存された検索を削除できるようになります。
    (BZ#896253)

    * Candlepin 0.7.8 コンポーネントのパフォーマンスの問題により、CloudForms システムエンジンをサブスクリプションするシステムの数が増加するにつれ、サブスクリプションの応答性が低下します。このエラーは、パフォーマンスの問題を修正する Candlepin 0.7.19 に更新されます。(BZ#896261)

    * CloudForms システムエンジンは、拡張更新サービス (EUS) エンタイトルメントを取得しませんでした。これにより、ユーザーは EUS リポジトリを表示および有効化できませんでした。この更新により、マニフェストのアップロードおよび削除コードが修正され、エンタイトルメントを取得する動作も修正されます。システムエンジンが EUS エンタイトルメントを取得するようになりました。(BZ#896265)

    * メニュー幅の問題により、ローカライズされた UI が特定のメニュー項目をレンダリングしませんでした。この更新により、システムエンジン UI の形式が修正されます。ウェブ UI はメニューアイテムを正しくレンダリングするようになりました。(BZ#903702)

    このリリースの詳細については、『CloudForms 1.1.2 リリースノート』を参照してください。リリースノートは間もなく、https://access.redhat.com/knowledge/docs/からアクセスできるようになります。

    アップグレードするには、『CloudForms インストールガイド』のセクション 4.1にあるアップグレード手順に従ってください。CloudForms システムエンジンのアップグレード:

    https://access.redhat.com/knowledge/docs/en-US/CloudForms/1.1/html/Installation_Guide/index.html

    CloudForms システムエンジンのユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0547 公告中提及的多個弱點影響。

    Red Hat CloudForms 是一種內部部署混合雲端基礎架構即服務 (IaaS) 產品，可讓您建立並管理私有和公有雲端。它以受管理、受管控且安全的方式為使用者提供自助式運算資源。CloudForms System Engine 可用於設定新系統、訂閱更新，以及維護分散式環境中的安裝。

    據發現，在安裝和組態處理程序期間執行的 /usr/share/katello/script/katello-generate-passphrase 公用程式會對 /etc/katello/secure/passphrase 檔案設定任何人皆可讀取的權限。本機攻擊者可利用此瑕疵取得 Katello 的密碼，從而存取其原本無法存取的資訊。
    (CVE-2012-5561)

    注意：安裝此更新之後，請確保 /etc/katello/secure/passphrase 檔案是由 root 使用者和群組及模式 0750 權限所擁有。網站也應考慮重新建立 Katello 密碼，因為此問題會將密碼洩漏給本機使用者。

    katello-configure 公用程式執行的其中一項工作是建立要安裝在需要連線至 Katello 伺服器的用戶端電腦上的 RPM。據發現，此 RPM 會在用於信任 Katello 伺服器的 pem 檔案 (包含憑證授權單位憑證) 上，設定任何人皆可讀取和寫入的權限。攻擊者可利用此缺陷發動攔截式攻擊，進而允許他們管理 (例如安裝和移除軟體) Katello 用戶端系統。(CVE-2012-6116)

    CVE-2012-5561 問題是由 Red Hat Cloud Quality Engineering 團隊的 Aaron Weitekamp 所發現，而 CVE-2012-6116 是由 Red Hat 的 Dominic Cleal 和 James Laska 所發現。

    此更新也可修正下列錯誤：

    * CloudForms System Engine 命令行工具未正確剖析地區設定，進而造成下列錯誤：

    缺少轉譯：de.activerecord.errors.messages.record_invalid

    此更新取代了控制器以設定地區。不會再出現轉譯錯誤。 (BZ#896251)

    * 部分地區設定未正確逸出特定 UI 內容以建立新角色。這會損毀某些地區設定的「儲存」按鈕。此更新可更正當地語系化 UI 內容的逸出行為。「儲存」按鈕現可用於建立新角色。(BZ#896252)

    * 缺少的圖示會阻止使用者刪除最近或已儲存的搜尋。此更新會新增圖示，因此使用者現在可以刪除最近或已儲存的搜尋。
    (BZ#896253)

    * Candlepin 0.7.8 元件中的效能問題導致訂閱回應能力隨著訂閱 CloudForms System Engine 的系統數量增加而降低。此錯字勘誤表會更新至 Candlepin 0.7.19，其可更正效能問題。(BZ#896261)

    * CloudForms System Engine 不會擷取 Extended Update Service (EUS) 權利。這會阻止使用者檢視和啟用 EUS 存放庫。此更新會修正資訊清單上傳和刪除程式碼，進而也更正了擷取權利的行為。System Engine 現在可以擷取 EUS 權利。(BZ#896265)

    * 功能表寬度問題造成當地語系化的 UI 無法呈現特定功能表項目。此更新可更正 System Engine UI 的樣式。Web UI 現在可以正確呈現功能表項目。(BZ#903702)

    如需有關此版本的進一步資訊，請參閱 CloudForms 1.1.2 版本資訊。版本資訊近期將可從 https://access.redhat.com/knowledge/docs/ 取得

    若要升級，請依照 CloudForms 安裝指南第 4.1 節中的升級指示進行。升級 CloudForms System Engine：

    https://access.redhat.com/knowledge/docs/en-US/CloudForms/1.1/html/Installation_Guide/index.html

    建議 CloudForms System Engine 的使用者升級至這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供 Red Hat Subscription Asset Manager 1.2，其中修正數個安全性問題、多個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Subscription Asset Manager 會作為一個 Proxy 來處理用戶端電腦上的訂閱資訊與軟體更新。

據發現，Katello 在處理特定要求時，並未正確檢查使用者權限。經驗證的遠端攻擊者可利用此瑕疵，下載取用者憑證，或者若其知道目標系統的 UUID，則可變更其他使用者系統的設定。
(CVE-2012-5603)

rubygem-ldap_fluff 中有一個弱點，允許遠端攻擊者在 Microsoft Active Directory 伺服器做為後端驗證伺服器使用時，繞過驗證並登入 Subscription Asset Manager。(CVE-2012-5604)

據發現，在安裝和組態處理程序期間執行的「/usr/share/katello/script/katello-generate-passphrase」公用程式會對「/etc/katello/secure/passphrase」檔案設定任何人皆可讀取的權限。本機攻擊者可利用此瑕疵取得 Katello 的密碼，從而存取其原本無法存取的資訊。(CVE-2012-5561)

注意：安裝此更新之後，請確保「/etc/katello/secure/passphrase」檔案是由 root 使用者和群組及模式 0750 權限所擁有。網站也應考慮重新建立 Katello 密碼，因為此問題會將密碼洩漏給本機使用者。

在 rubygem-rack 中找到三個瑕疵。遠端攻擊者可利用這些瑕疵，針對使用 rubygem-rack 的應用程式發動拒絕服務攻擊。(CVE-2012-6109、CVE-2013-0183、CVE-2013-0184)

在 rubygem-activerecord 動態尋找工具從方法參數擷取選項的方式中，發現一個瑕疵。遠端攻擊者可能利用此瑕疵，針對使用 Active Record 動態尋找工具方法的應用程式，發動 SQL 插入攻擊。
(CVE-2012-6496)

據發現，rubygem-ruby_parser 的 ruby_parser 以一種不安全的方式建立了暫存檔。本機攻擊者可利用此瑕疵執行符號連結攻擊，從而覆寫使用 ruby_parser 之應用程式可存取的任意檔案。(CVE-2013-0162)

CVE-2012-5603 問題是由 Red Hat 的 Lukas Zapletal 所發現；
CVE-2012-5604 是由 Red Hat 的 Og Maciel 所發現；CVE-2012-5561 是由 Red Hat Cloud Quality Engineering 團隊的 Aaron Weitekamp 所發現；CVE-2013-0162 則是由 Red Hat Regional IT 的 Michael Scherer 所發現。

這些更新版 Subscription Asset Manager 套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關這些變更的資訊，請參閱 Red Hat Subscription Asset Manager 1.2 版本資訊：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

建議所有 Red Hat Subscription Asset Manager 使用者皆升級至這些更新版套件，其可修正這些問題，並新增多種增強功能。

いくつかのセキュリティ問題および複数のバグを修正し、いくつかの拡張機能を追加する Red Hat Subscription Asset Manager 1.2 が現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat サブスクリプションアセットマネージャーは、クライアントのマシンでサブスクリプション情報やソフトウェア更新を処理するためのプロキシとして機能します。

Katello が、特定のリクエストを処理する際にユーザーの権限を適切にチェックしていないことが判明しました。認証されているリモートの攻撃者が、この欠陥を利用して、ターゲットのシステムの UUID がわかる場合、コンシューマーの認証情報をダウンロードすることや、その他のユーザーシステムの設定を変更する可能性があります。
(CVE-2012-5603)

rubygem-ldap_fluff の脆弱性により、Microsoft Active Directory サーバーがバックエンド認証サーバーとして使用されていた場合、リモートの攻撃者が認証をバイパスしたり、Subscription Asset Manager にログインしたりすることができました。(CVE-2012-5604)

インストールおよび構成プロセス中に実行している「/usr/share/katello/script/katello-generate-passphrase」ユーティリティは、「/etc/katello/secure/passphrase」ファイルで誰でも読み取りできる権限が設定されていることが見つかりました。ローカルの攻撃者がこの欠陥を使用して、Katello のパスフレーズを取得し、通常ではアクセス権のない情報に対するアクセスを与える可能性があります。(CVE-2012-5561)

注：この更新をインストールした後、「/etc/katello/secure/passphrase」ファイルが、root ユーザーおよびグループ、モード 0750 権限で所有されていることを確認してください。この問題がローカルユーザーも対象として含めるため、サイトは Katello パスフレーズの再作成を考慮する必要があります。

rubygem-rack に、3 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、rubygem-rack を使用しているアプリケーションに対して DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。（CVE-2012-6109、 CVE-2013-0183、CVE-2013-0184）

rubygem-activerecord 動的ファインダーがメソッドパラメーターからオプションを抽出していた方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Active Record 動的ファインダーメソッドを使用しているアプリケーションに対して SQL インジェクション攻撃を仕掛ける可能性があります。
(CVE-2012-6496)

rubygem-ruby_parser の ruby_parser が安全でない方法で一時ファイルを作成していたことが見つかりました。ローカルの攻撃者はこの欠陥を使用して、シンボリックリンク攻撃を実行し、ruby_parser を使用するアプリケーションがアクセス可能な任意のファイルを上書きする可能性があります。(CVE-2013-0162)

CVE-2012-5603 の問題は、Red Hat の Lukas Zapletal 氏により発見されました。
CVE-2012-5604 は、Red Hat の Og Maciel 氏により発見されました。CVE-2012-5561 は、Red Hat クラウド品質エンジニアリングチーム の Aaron Weitekamp 氏により発見されました。CVE-2013-0162 は、Red Hat リージョナル IT チームの Michael Scherer 氏により発見されました。

これらの更新済みの Subscription Asset Manager パッケージには、多数のバグ修正と拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の情報については、Red Hat Subscription Asset Manager 1.2 リリースノートを参照してください：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

Red Hat Subscription Asset Manager の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正して、さまざまな拡張機能を追加することが推奨されます。

Red Hat Subscription Asset Manager 1.2 修复了多种安全问题、多种缺陷并添加了各种增强，现已可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Subscription Asset Manager 是在客户端计算机上处理订阅信息和软件更新的代理。

发现 Katello 在处理某些请求时未正确检查用户权限。如果经认证的远程攻击者知道目标系统的 UUID，则可利用此缺陷下载客户证书或更改其他用户系统的设置。
(CVE-2012-5603)

rubygem-ldap_fluff 中的漏洞允许远程攻击者在 Microsoft Active Directory 服务器用作后端认证服务器时绕过认证并登入 Subscription Asset Manager。(CVE-2012-5604)

发现在安装和配置过程中运行的“/usr/share/katello/script/katello-generate-passphrase”实用工具在“/etc/katello/secure/passphrase”文件中设置全局可读权限。本地攻击者可利用此缺陷获取 Katello 的密码，从而访问其原本没有访问权限的信息。(CVE-2012-5561)

注意：安装此更新后，请确保“/etc/katello/secure/passphrase”文件归根用户和群组以及模式 0750 权限所有。站点还应考虑重新创建 Katello 密码，因为此问题已将密码暴露给本地用户。

在 rubygem-rack 中发现三个缺陷。远程攻击者可利用这些缺陷，针对使用 rubygem-rack 的应用程序执行拒绝服务攻击。（CVE-2012-6109、CVE-2013-0183、CVE-2013-0184）

在 rubygem-activerecord 动态查找器从方法参数提取选项的方式中发现一个缺陷。远程攻击者可能利用此缺陷，针对使用 Active Record 动态查找器方法的应用程序执行 SQL 注入攻击。
(CVE-2012-6496)

发现来自 rubygem-ruby_parser 的 ruby_parser 以不安全的方式创建临时文件。本地攻击者可利用此缺陷执行符号链接攻击，覆盖使用 ruby_parser 的应用程序可访问的任意文件。(CVE-2013-0162)

CVE-2012-5603 问题由 Red Hat 的 Lukas Zapletal 发现；CVE-2012-5604 由 Red Hat 的 Og Maciel 发现；CVE-2012-5561 由 Red Hat Cloud 质量工程团队的 Aaron Weitekamp 发现；CVE-2013-0162 由 Red Hat 区域 IT 团队的 Michael Scherer 发现。

这些更新后的 Subscription Asset Manager 程序包包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。请参阅 Red Hat Subscription Asset Manager 1.2 发行说明了解关于这些更改的信息：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

建议所有 Red Hat Subscription Asset Manager 用户升级这些更新后的程序包，其中修复了这些问题并添加了各种增强。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0547 公告中提及的多个漏洞的影响。

    Red Hat CloudForms 是一种本地混合云基础架构即服务 (IaaS) 产品，用于创建和管理私有云与公有云。它以可管理、可管控的安全方式为用户提供自助式计算资源。CloudForms System Engine 可用于在分布式环境中配置新系统，订阅更新以及维护安装。

    发现在安装和配置过程中运行的 /usr/share/katello/script/katello-generate-passphrase 实用工具在 /etc/katello/secure/passphrase 文件中设置了全局可读权限。本地攻击者可利用此缺陷获取 Katello 的密码，从而访问其原本没有访问权限的信息。
    (CVE-2012-5561)

    注意：安装此更新后，请确保 /etc/katello/secure/passphrase 文件归根用户和群组以及模式 0750 权限所有。站点还应考虑重新创建 Katello 密码，因为此问题已将密码暴露给本地用户。

    katello-configure 实用工具执行的一项任务是创建 RPM 并将其安装在需要连接到 Katello 服务器的客户端计算机上。已发现此 RPM 对用于信任 Katello 服务器的 pem 文件（包含证书颁发机构的证书）设置了全局可读和可写入的权限。攻击者可利用此缺陷执行中间人攻击，从而允许其管理（如安装和删除软件）Katello 客户端系统。(CVE-2012-6116)

    CVE-2012-5561 问题由 Red Hat Cloud 质量工程团队的 Aaron Weitekamp 发现， CVE-2012-6116 由 Red Hat 的 Dominic Cleal 和 James Laska 发现。

    此更新还修复以下缺陷：

    * CloudForms System Engine 命令行工具未正确解析区域设置，从而导致以下错误：

    缺少转换：de.activerecord.errors.messages.record_invalid

    此更新替换用于设置区域设置的控制器。不再出现转换错误。 (BZ#896251)

    * 某些区域设置未为创建新角色正确转义某些 UI 内容。这破坏了某些区域设置的“保存”按钮。此更新修正了本地化 UI 内容的转义行为。“保存”按钮现在可用于创建新角色。(BZ#896252)

    * 缺少的图标阻止用户删除最近或保存的搜索。此更新添加了图标，用户现在可以删除最近或已保存的搜索。
    (BZ#896253)

    * Candlepin 0.7.8 组件中的性能问题导致订阅响应性随着订阅 CloudForms System Engine 的系统数量的增加而降低。此勘误表更新到 Candlepin 0.7.19，修正了性能问题。(BZ#896261)

    * CloudForms System Engine 不会获取 Extended Update Service (EUS) 权利。这会阻止用户查看和启用 EUS 存储库。此更新修订了清单上传和删除代码，还修正了获取权利的行为。系统引擎现在提取 EUS 授权。 (BZ#896265)

    * 菜单宽度问题导致本地化 UI 不呈现某些菜单项。此更新会修正系统引擎 UI 的样式。Web UI 现在正确显示菜单项。(BZ#903702)

    请参阅 CloudForms 1.1.2 发行说明以了解有关此版本的更多信息。很快将可通过 https://access.redhat.com/knowledge/docs/ 获得发行说明

    要升级，请参阅 CloudForms 安装指南 4.1 部分中的升级说明。升级 CloudForms System Engine：

    https://access.redhat.com/knowledge/docs/en-US/CloudForms/1.1/html/Installation_Guide/index.html

    建议 CloudForms System Engine 用户升级到这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
65172	RHEL 6 : Subscription Asset Manager (RHSA-2013:0544)	Nessus	Red Hat Local Security Checks	3/10/2013	1/14/2021	high
210166	RHEL 6 : CloudForms System Engine 1.1.2 update (Moderate) (RHSA-2013:0547)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium
210166	RHEL 6 : CloudForms System Engine 1.1.2 の更新プログラム (重要度中) (RHSA-2013:0547)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium
210166	RHEL 6：CloudForms System Engine 1.1.2 更新 (中等) (RHSA-2013:0547)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium
65172	RHEL 6 : Subscription Asset Manager (RHSA-2013:0544)	Nessus	Red Hat Local Security Checks	3/10/2013	1/14/2021	high
65172	RHEL 6：Subscription Asset Manager（RHSA-2013:0544）	Nessus	Red Hat Local Security Checks	3/10/2013	1/14/2021	high
65172	RHEL 6：Subscription Asset Manager (RHSA-2013:0544)	Nessus	Red Hat Local Security Checks	3/10/2013	1/14/2021	high
210166	RHEL 6：CloudForms System Engine 1.1.2 更新（中危） (RHSA-2013:0547)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

high

high

high

medium