Mac OS X：OS X Server < 3.0 の複数の脆弱性

high Nessus プラグイン ID 70590

Language:

概要

リモートホストに、OS X Server 用のセキュリティ更新がありません。

説明

リモート Mac OS X ホストには、3.0 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 同梱の JSON Ruby Gem に、サービス拒否の脆弱性が存在します。これを悪用して、利用可能なすべてのメモリリソースを使い果たされる可能性があります。(CVE-2013-0269)

- 同梱の Ruby on Rails ソフトウェアに、複数のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-1854/ CVE-2013-1855/CVE-2013-1856/CVE-2013-1857）

- 同梱の FreeRADIUS ソフトウェアに、TLS ベースの EAP メソッドを使用したときのクライアント証明書の「not after」タイムスタンプを解析したときに発生する可能性がある、バッファオーバーフローが存在します。(CVE-2012-3547)

- RADIUS サービスが構成された証明書のリストから正しくない証明書を選ぶ可能性がある、ロジックの問題が存在します。