Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の xmlsec1

medium Nessus プラグイン ID 60663

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-0217 xmlsec1、mono、xml-security-c、xml-security-1.3.0-1jpp.ep1.*：XMLDsig HMAC ベースの署名なりすましおよび認証バイパス

xmlsec1 に、HMAC ベースの XML 署名の切り捨て形式の推奨最短長の確認の欠如が見つかりました。攻撃者が、この欠陥を利用して、XML 署名を偽造する特別に細工された XML ファイルを作成することが可能です。これにより、攻撃者が XML 署名仕様に基づく認証をバイパスすることが可能です。（CVE-2009-0217）

更新済みパッケージのインストール後、XML Security Library を使用するアプリケーションを再起動し、更新内容を有効にする必要があります。