Red Hat Single Sign-On 7.6.11 Security Update: Privilege Escalation & Open Redirect Fixes

このウェブページのスクリーンショットから、以下の脆弱性情報の主要な項目を取得できます： 1. 脆弱性番号：RHSA-2024:6844 2. 公開日：2024-09-19 3. 種類/深刻度：セキュリティ公告、重要 4. 概要：新しくリリースされた Red Hat Single Sign-On 7.6.11 パッケージが、Red Hat Enterprise Linux 9 で利用可能になりました。 5. 説明： - Red Hat Single Sign-On 7.6 は Keycloak プロジェクトをベースにしたスタンドアロンサーバーで、Web およびモバイルアプリケーション向けのシングルサインオン（SSO）機能を提供します。 - 今回のリリースである Red Hat Single Sign-On 7.6.11 は、RHEL 9 上で Red Hat Single Sign-On 7.6.10 の代替として提供され、バグ修正と機能強化が含まれています。 - Keycloak の SAML 応答の不適切な検証に伴う権限昇格（CVE-2024-8698）および Open Redirect の URI 検証結果（CVE-2024-8883）への修正が含まれます。 6. 解決策： - この更新を適用する前に、システムに関連する過去にリリースされたすべてのパッチが適用されていることを確認してください。 - この更新の適用方法については、以下のリンクを参照してください：https://access.redhat.com/articles/11258 7. 対象製品： - Red Hat Single Sign-On 7.6 for RHEL 9 x86_64 8. 修正対応： - BZ-2311641 - CVE-2024-8698：Keycloak-saml-core：SAML 応答の不適切な検証による権限昇格。 - BZ-2312511 - CVE-2024-8883：Keycloak：Open Redirect に対する URI 検証の対応。 9. CVE： - CVE-2024-8698 - CVE-2024-8883 10. 参照リンク： - https://access.redhat.com/security/updates/classification/#important これらの情報は、脆弱性の詳細な説明、修正対策、および対象製品に関する主要なデータを提示しています。

目標達成すべての支援者に感謝 — 100%達成しました！

Red Hat Single Sign-On 7.6.11 Security Update: Privilege Escalation & Open Redirect Fixes

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat Single Sign-On 7.6.11 Security Update: Privilege Escalation & Open Redirect Fixes

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！