An updated Grid component package that fixes multiple security issues is now available for Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

[Updated 17 December 2013] This erratum previously incorrectly listed RubyGems issues CVE-2012-2125, CVE-2012-2126 and CVE-2013-4287 as addressed by this update. However, the rubygems component is not included as part of Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 5 and is only included as part of Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 6. These issues were corrected there via RHSA-2013:1852.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

MRG Grid provides high-throughput computing and enables enterprises to achieve higher peak computing capacity as well as improved infrastructure utilization by leveraging their existing technology to build high performance grids. MRG Grid provides a job-queueing mechanism, scheduling policy, and a priority scheme, as well as resource monitoring and resource management. Users submit their jobs to MRG Grid, where they are placed into a queue. MRG Grid then chooses when and where to run the jobs based upon a policy, carefully monitors their progress, and ultimately informs the user upon completion.

A flaw was found in the way cumin enforced user roles, allowing an unprivileged cumin user to access a range of resources without having the appropriate role. A remote, authenticated attacker could use this flaw to access privileged information, and perform a variety of privileged operations. (CVE-2013-4404)

It was found that multiple forms in the cumin web interface did not protect against Cross-Site Request Forgery (CSRF) attacks. If a remote attacker could trick a user, who is logged into the cumin web interface, into visiting a specially crafted URL, the attacker could perform actions in the context of the logged in user. (CVE-2013-4405)

It was found that cumin did not properly escape input from the 'Max allowance' field in the 'Set limit' form of the cumin web interface. A remote attacker could use this flaw to perform cross-site scripting (XSS) attacks against victims by tricking them into visiting a specially crafted URL. (CVE-2013-4414)

A flaw was found in the way cumin parsed POST request data. A remote attacker could potentially use this flaw to perform SQL injection attacks on cumin's database. (CVE-2013-4461)

The CVE-2013-4404, CVE-2013-4405, CVE-2013-4414, and CVE-2013-4461 issues were discovered by Tomas Novacik of the Red Hat MRG Quality Engineering team.

All users of the Grid capabilities of Red Hat Enterprise MRG are advised to upgrade to this updated package, which corrects these issues.

Updated Grid component packages that fix multiple security issues are now available for Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

MRG Grid provides high-throughput computing and enables enterprises to achieve higher peak computing capacity as well as improved infrastructure utilization by leveraging their existing technology to build high performance grids. MRG Grid provides a job-queueing mechanism, scheduling policy, and a priority scheme, as well as resource monitoring and resource management. Users submit their jobs to MRG Grid, where they are placed into a queue. MRG Grid then chooses when and where to run the jobs based upon a policy, carefully monitors their progress, and ultimately informs the user upon completion.

It was found that, when using RubyGems, the connection could be redirected from HTTPS to HTTP. This could lead to a user believing they are installing a gem via HTTPS, when the connection may have been silently downgraded to HTTP. (CVE-2012-2125)

It was found that RubyGems did not verify SSL connections. This could lead to man-in-the-middle attacks. (CVE-2012-2126)

It was discovered that the rubygems API validated version strings using an unsafe regular expression. An application making use of this API to process a version string from an untrusted source could be vulnerable to a denial of service attack through CPU exhaustion.
(CVE-2013-4287)

A flaw was found in the way cumin enforced user roles, allowing an unprivileged cumin user to access a range of resources without having the appropriate role. A remote, authenticated attacker could use this flaw to access privileged information, and perform a variety of privileged operations. (CVE-2013-4404)

It was found that multiple forms in the cumin web interface did not protect against Cross-Site Request Forgery (CSRF) attacks. If a remote attacker could trick a user, who is logged into the cumin web interface, into visiting a specially crafted URL, the attacker could perform actions in the context of the logged in user. (CVE-2013-4405)

It was found that cumin did not properly escape input from the 'Max allowance' field in the 'Set limit' form of the cumin web interface. A remote attacker could use this flaw to perform cross-site scripting (XSS) attacks against victims by tricking them into visiting a specially crafted URL. (CVE-2013-4414)

A flaw was found in the way cumin parsed POST request data. A remote attacker could potentially use this flaw to perform SQL injection attacks on cumin's database. (CVE-2013-4461)

Red Hat would like to thank Rubygems upstream for reporting CVE-2013-4287. Upstream acknowledges Damir Sharipov as the original reporter of CVE-2013-4287. The CVE-2013-4404, CVE-2013-4405, CVE-2013-4414, and CVE-2013-4461 issues were discovered by Tomas Novacik of the Red Hat MRG Quality Engineering team.

All users of the Grid capabilities of Red Hat Enterprise MRG are advised to upgrade to these updated packages, which correct these issues.

複数のセキュリティ問題を修正する、更新済みの Grid コンポーネントパッケージが、Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2013 年 12 月 17 日に更新済み] 以前このエラータは、RubyGems の問題である CVE-2012-2125、CVE-2012-2126 および CVE-2013-4287 を、この更新で対処済みとして間違ってリストしていました。しかし、rubygems コンポーネントは Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.4 の一部としては含まれておらず、Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.4 の一部としてのみ含まれています。これらの問題は、そこで RHSA-2013:1852 を通じて修正されました。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

cumin がユーザーロールを強制していた方法で、欠陥が見つかりました。この欠陥により、権限のない cumin ユーザーは適切なロールなしで、あらゆるリソースにアクセスできるようになります。リモートの認証されている攻撃者はこの欠陥を利用して特権情報にアクセスすることや、多様な特権操作を行うことができます。（CVE-2013-4404）

cumin Web インターフェイスがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供しないことが見つかりました。リモートの攻撃者は cumin Web インターフェイスにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができれば、ログインしているユーザーのコンテキストでアクションを実行できることがあります。（CVE-2013-4405）

cumin が、cumin Web インターフェイスの「Set limit」フォームの「Max allowance」フィールドから入力を適切にエスケープしていないことが見つかりました。リモートの攻撃者がこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を被害者に対して実行し、被害者を騙して、特別に細工された URL にアクセスさせることができます。（CVE-2013-4414）

cumin が POST リクエストデータを解析していた方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、cumin のデータベースで SQL インジェクション攻撃を行う可能性があります。（CVE-2013-4461）

CVE-2013-4404、CVE-2013-4405、CVE-2013-4414、および CVE-2013-4461 の問題は、Red Hat MRG 品質エンジニアリングチームの Tomáš Nováčik 氏により発見されました。

Red Hat Enterprise MRG の Grid 機能の全ユーザーは、この更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を修正する更新済みの Grid コンポーネントのパッケージが、Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

RubyGems を使用するときに、接続が HTTPS から HTTP にリダイレクトされる可能性があることが判明しました。これにより、HTTPS を介して gem をインストールしているとユーザーが信じていても、接続が密かに HTTP にダウングレードされる可能性があります。（CVE-2012-2125）

RubyGems が SSL 接続を検証できないことがわかりました。これにより、中間者攻撃が引き起こされる可能性があります。（CVE-2012-2126）

rubygems API が安全でない正規表現を使用してバージョン文字列を検証することが発見されました。信頼されないソースからのバージョン文字列を処理するために、この API を使用するアプリケーションは、CPU 消耗による DoS 攻撃（サービス拒否攻撃）に脆弱である可能性があります。
（CVE-2013-4287）

cumin がユーザーロールを強制していた方法で、欠陥が見つかりました。この欠陥により、権限のない cumin ユーザーは適切なロールなしで、あらゆるリソースにアクセスできるようになります。リモートの認証されている攻撃者はこの欠陥を利用して特権情報にアクセスすることや、多様な特権操作を行うことができます。（CVE-2013-4404）

cumin Web インターフェイスがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供しないことが見つかりました。リモートの攻撃者は cumin Web インターフェイスにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができれば、ログインしているユーザーのコンテキストでアクションを実行できることがあります。（CVE-2013-4405）

cumin が、cumin Web インターフェイスの「Set limit」フォームの「Max allowance」フィールドから入力を適切にエスケープしていないことが見つかりました。リモートの攻撃者がこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を被害者に対して実行し、被害者を騙して、特別に細工された URL にアクセスさせることができます。（CVE-2013-4414）

cumin が POST リクエストデータを解析していた方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、cumin のデータベースで SQL インジェクション攻撃を行う可能性があります。（CVE-2013-4461）

Red Hat は、CVE-2013-4287 を報告してくれた Rubygems の Upstream に感謝の意を表します。Upstream は Damir Sharipov 氏を CVE-2013-4287 の最初の報告者として認識しています。CVE-2013-4404、CVE-2013-4405、CVE-2013-4414、および CVE-2013-4461 の問題は、Red Hat MRG 品質エンジニアリングチームの Tomáš Nováčik 氏により発見されました。

Red Hat Enterprise MRG の Grid 機能の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.4 的更新版 Grid 元件套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125)

發現 RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126)

據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。
(CVE-2013-4287)

在 cumin 強制執行使用者角色的方式中發現一個瑕疵，可允許無權限的 cumin 使用者在沒有適當角色的情況下，存取多種資源。經驗證的遠端攻擊者可能利用此瑕疵存取具權限的資訊，並執行各種具權限的操作。(CVE-2013-4404)

據發現，cumin Web 介面中的多個表單並未針對跨網站要求偽造 (CSRF) 攻擊提供保護。如果遠端攻擊者可誘騙已登入 cumin Web 介面的使用者造訪特製的 URL，就能在該登入使用者的內容中執行動作。(CVE-2013-4405)

據發現，cumin 並未正確從 cumin Web 介面之「設定限制」表單的「最大允許」欄位中逸出輸入。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-4414)

在 cumin 剖析 POST 要求資料的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵對 cumin 的資料庫執行 SQL 插入攻擊。(CVE-2013-4461)

Red Hat 要感謝 Rubygems 上游報告 CVE-2013-4287。上游確認 Damir Sharipov 為 CVE-2013-4287 的原始報告者。CVE-2013-4404、CVE-2013-4405、CVE-2013-4414 和 CVE-2013-4461 問題是由 Red Hat MRG 品質工程團隊的 Tomáš Nováčik 所發現。

建議 Red Hat Enterprise MRG 之 Grid 功能的所有使用者皆升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.4 的更新版 Grid 元件套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2013 年 12 月 17 日] 此錯字勘誤表之前未正確列出 RubyGems 問題 CVE-2012-2125、CVE-2012-2126 和 CVE-2013-4287 (這些問題已由此更新解決)。但是，rubygems 元件並未包含在適用於 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.4 之內，且只會包含在適用於 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.4 之內。這些問題已透過 RHSA-2013:1852 更正。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

在 cumin 強制執行使用者角色的方式中發現一個瑕疵，可允許無權限的 cumin 使用者在沒有適當角色的情況下，存取多種資源。經驗證的遠端攻擊者可能利用此瑕疵存取具權限的資訊，並執行各種具權限的操作。(CVE-2013-4404)

據發現，cumin Web 介面中的多個表單並未針對跨網站要求偽造 (CSRF) 攻擊提供保護。如果遠端攻擊者可誘騙已登入 cumin Web 介面的使用者造訪特製的 URL，就能在該登入使用者的內容中執行動作。(CVE-2013-4405)

據發現，cumin 並未正確從 cumin Web 介面之「設定限制」表單的「最大允許」欄位中逸出輸入。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-4414)

在 cumin 剖析 POST 要求資料的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵對 cumin 的資料庫執行 SQL 插入攻擊。(CVE-2013-4461)

CVE-2013-4404、CVE-2013-4405、CVE-2013-4414 和 CVE-2013-4461 問題是由 Red Hat MRG 品質工程團隊的 Tomáš Nováčik 所發現。

建議 Red Hat Enterprise MRG 之 Grid 功能的所有使用者皆升級至此更新版套件，其可更正這些問題。

更新后的 Grid 组件程序包修复了多种安全问题，现在可用于 Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

已发现，当使用 RubyGems 时，连接可从 HTTPS 重定向为 HTTP。如果该连接已静默降级为 HTTP，这可导致用户认为他们正在通过 HTTPS 安装 gem。(CVE-2012-2125)

已发现 RubyGems 未验证 SSL 连接。这可导致中间人攻击。(CVE-2012-2126)

已发现 rubygems API 使用不安全的正则表达式验证版本字符串。利用此 API 处理来自不受信任来源的版本字符串的应用程序容易通过 CPU 耗尽遭受拒绝服务攻击。
(CVE-2013-4287)

在 cumin 强制使用用户角色的方式中发现缺陷，该缺陷允许非特权 cumin 用户在不具有相应角色的情况下访问各种资源。远程认证攻击者可以利用此缺陷访问特权信息并执行各种特权操作。(CVE-2013-4404)

已发现 cumin Web 界面中的多个表单未对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以欺骗登录到 cumin Web 界面的用户，使其访问特别构建的 URL，攻击者就能够在登录用户的上下文中执行操作。(CVE-2013-4405)

已发现 cumin 未正确转义来自 cumin Web 界面的“Set limit”表单的“Max allowance”字段中的输入。远程攻击者可利用此缺陷，通过欺骗受害者访问特别构建的 URL 对其发动跨站脚本 (XSS) 攻击。(CVE-2013-4414)

在 cumin 解析 POST 请求数据的方式中发现一个缺陷。远程攻击者可能利用此缺陷对 cumin 的数据库发动 SQL 注入攻击。(CVE-2013-4461)

Red Hat 在此感谢上游 Rubygems 报告 CVE-2013-4287。上游感谢 CVE-2013-4287 的原始报告者 Damir Sharipov。Red Hat MRG 质量工程团队的 Tomáš Nováčik 发现了 CVE-2013-4404、CVE-2013-4405、CVE-2013-4414 和 CVE-2013-4461 问题。

建议 Red Hat Enterprise MRG 的所有 Grid 功能用户升级到这些更新后的程序包，其中修正了这些问题。

更新后的 Grid 组件程序包修复了多种安全问题，现在可用于 Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2013 年 12 月 17 日更新] 此勘误表之前错误地列出由此更新解决的 RubyGems 问题 CVE-2012-2125、CVE-2012-2126 和 CVE-2013-4287。但是，rubygems 组件未随附为 Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 5 的一部分，而是仅随附为 Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 6 的一部分。此问题在该处通过 RHSA-2013:1852 得到修正。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

在 cumin 强制使用用户角色的方式中发现缺陷，该缺陷允许非特权 cumin 用户在不具有相应角色的情况下访问各种资源。远程认证攻击者可以利用此缺陷访问特权信息并执行各种特权操作。(CVE-2013-4404)

已发现 cumin Web 界面中的多个表单未对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以欺骗登录到 cumin Web 界面的用户，使其访问特别构建的 URL，攻击者就能够在登录用户的上下文中执行操作。(CVE-2013-4405)

已发现 cumin 未正确转义来自 cumin Web 界面的“Set limit”表单的“Max allowance”字段中的输入。远程攻击者可利用此缺陷，通过欺骗受害者访问特别构建的 URL 对其发动跨站脚本 (XSS) 攻击。(CVE-2013-4414)

在 cumin 解析 POST 请求数据的方式中发现一个缺陷。远程攻击者可能利用此缺陷对 cumin 的数据库发动 SQL 注入攻击。(CVE-2013-4461)

Red Hat MRG 质量工程团队的 Tomáš Nováčik 发现了 CVE-2013-4404、CVE-2013-4405、CVE-2013-4414 和 CVE-2013-4461 问题。

建议所有 Red Hat Enterprise MRG 的 Grid 功能用户升级此更新后的程序包，其中修正了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76670	RHEL 5 : MRG (RHSA-2013:1851)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76671	RHEL 6 : MRG (RHSA-2013:1852)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76670	RHEL 5：MRG（RHSA-2013:1851）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76671	RHEL 6：MRG（RHSA-2013:1852）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76671	RHEL 6：MRG (RHSA-2013:1852)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76670	RHEL 5：MRG (RHSA-2013:1851)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76671	RHEL 6：MRG (RHSA-2013:1852)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
76670	RHEL 5：MRG (RHSA-2013:1851)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high