1 つのセキュリティ問題を修正する更新済みの xml-security パッケージが、Red Hat Enterprise Linux 4、5、および 6 用の Red Hat JBoss Web Platform 5.2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Santuario は、XML Signature Syntax and Processing および XML Encryption Syntax and Processing 標準を実装しています。

Apache Santuario XML Security for Java が XML 署名を検証する方法に欠陥が見つかりました。Santuario では、署名が任意の正規化アルゴリズムを指定することができ、それが SignedInfo XML フラグメントに適用されます。リモートの攻撃者がこれを悪用して、特別に細工された XML 署名ブロックを介して XML 署名を偽装する可能性があります。
（CVE-2013-2172）

警告：この更新を適用する前に、既存の Red Hat JBoss Web Platform のインストール内容（すべてのアプリケーションと構成ファイルが含まれる）をバックアップしてください。

Red Hat JBoss Web Platform 5.2.0 および Red Hat Enterprise Linux 4、5、6 の全ユーザーは、この更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

検出

RHEL 4 / 5 / 6：JBoss EWP の xml-security（RHSA-2013:1219）

medium Nessus プラグイン ID 76290

変更ログが見つかりません