1 つのセキュリティ問題を修正する更新済みの jabberd パッケージが、Red Hat Enterprise Linux 5 および 6 用の Red Hat Network Proxy 5.5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

このパッケージでは、XML ベースの通信に使用される Extensible Messaging and Presence Protocol（XMPP）サーバーの jabberd 2 が提供されています。

jabberd 2 における XMPP Dialback プロトコルの実装が、Verify Response および Authorization Response メッセージを適切に検証してないことが判明しました。jabberd のサーバー間の通信ポートに接続できるリモートの攻撃者はこの欠陥を利用して、XMPP メッセージのソースドメインを偽装できます。(CVE-2012-3525)

Red Hat Network Proxy 5.5 のユーザーは、この更新済みの jabberd パッケージにアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、Red Hat Network Proxy を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

検出

RHEL 5 / 6：jabberd（RHSA-2012：1539）

medium Nessus プラグイン ID 64067

変更ログが見つかりません