この更新は、重要なセキュリティ問題（CVE-2011-1755）を修正します。詳細については、次の URL を参照してください。 https://bugzilla.redhat.com/show_bug.cgi?id=700390.

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの問題を修正する更新済みの jabberd パッケージが、Red Hat Enterprise Linux 5 用の Red Hat Network Proxy 5.4.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

このパッケージでは、XML ベースの通信に使用される Extensible Messaging and Presence Protocol（XMPP）サーバーの jabberd 2 が提供されています。

jabberd デーモンがエンティティ拡張の際に、適切に再帰を検出していないことが判明しました。リモートの攻撃者は特別に細工された大量のネスト化エンティティ参照を含む XML ファイルを提供できます。これは、jabberd デーモンで処理されると、サービス拒否を引き起こします（過剰なメモリおよび CPU 消費）。
(CVE-2011-1755)

Red Hat は、この問題を報告してくれた Debian セキュリティチームの Nico Golde 氏に感謝の意を表します。Debian セキュリティチームは Wouter Coekaerts 氏をオリジナルレポーターとして認識しています。

Red Hat Network Proxy 5.4.1 のユーザーは、この更新済みの jabberd パッケージにアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、Red Hat Network Proxy を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

1 つのセキュリティの問題を修正する更新済みの jabberd パッケージが、Red Hat Enterprise Linux 5 用の Red Hat Network Satellite 5.4.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

このパッケージでは、XML ベースの通信に使用される Extensible Messaging and Presence Protocol（XMPP）サーバーの jabberd 2 が提供されています。

jabberd デーモンがエンティティ拡張の際に、適切に再帰を検出していないことが判明しました。リモートの攻撃者は特別に細工された大量のネスト化エンティティ参照を含む XML ファイルを提供できます。これは、jabberd デーモンで処理されると、サービス拒否を引き起こします（過剰なメモリおよび CPU 消費）。
(CVE-2011-1755)

Red Hat は、この問題を報告してくれた Debian セキュリティチームの Nico Golde 氏に感謝の意を表します。Debian セキュリティチームは Wouter Coekaerts 氏をオリジナルレポーターとして認識しています。

Red Hat Network Satellite 5.4.1 のユーザーは、この更新済みの jabberd パッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。
詳細についは、ソリューションセクションを参照してください。

この更新は、重要なセキュリティ問題（CVE-2011-1755）を修正します。詳細については、https://bugzilla.redhat.com/show_bug.cgi?id=700390を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストが、バージョン 10.7.2 より前の Mac OS X 10.7.x を実行しています。このバージョンには、次のコンポーネントに対するセキュリティ関連の修正が多数含まれています：

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreMedia
  - CoreProcesses
  - CoreStorage
  - ファイルシステム
  - iChatサーバー
  - Kernel
  - libsecurity
  - オープンディレクトリ
  - PHP
  - python
  - QuickTime
  - SMBファイルサーバー
  - X11

リモートホストは、セキュリティ更新 2011-006を適用していないバージョンのMac OS X 10.6を実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreFoundation
  - CoreMedia
  - ファイルシステム
  - IOGraphics
  - iChatサーバー
  - Mailman
  - MediaKit
  - PHP
  - postfix
  - python
  - QuickTime
  - Tomcat
  - ユーザードキュメント
  - Webサーバー
  - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55059	Fedora 15：libsoup-2.2.14-1.fc15（2011-7801）	Nessus	Fedora Local Security Checks	2011/6/12	2021/1/11	medium
63984	RHEL 5：jabberd（RHSA-2011:0881）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63985	RHEL 5：jabberd（RHSA-2011:0882）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
55149	Fedora 14：jabberd-2.2.14-1.fc14（2011-7805）	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
56480	Mac OS X 10.7.x < 10.7.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
55150	Fedora 13：jabberd-2.2.11-4.fc13（2011-7818）	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
56481	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical

検出

プラグインの検索

medium

high

high

medium

critical

medium

critical