「XMPP サーバーの Dialback 実装の脆弱性」に対するパッチが含まれました

http://xmpp.org/resources/security-notices/server-dialback/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

「XMPP サーバーの Dialback 実装の脆弱性」に対するパッチが含まれました

http://xmpp.org/resources/security-notices/server-dialback/

systemd スクリプトの修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、セキュリティ更新 2013-001 が適用されていない Mac OS X 10.6 または 10.7 バージョンを実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

- Apache
 - CoreTypes（10.7 のみ）
 - International Components for Unicode
 - Identity Services（10.7 のみ）
 - ImageIO
 - Messages Server（Server のみ）
 - PDFKit
 - Podcast Producer Server（Server のみ）
 - PostgreSQL（Server のみ）
 - Profile Manager（10.7 サーバーのみ）
 - QuickTime
 - Ruby（10.6 Server のみ）
 - Security
 - Software Update
 - Wiki Server（10.7 Server のみ）

注意：また、この更新ではマルウェア駆除ツールを実行し、これにより大半の一般的な種類のマルウェアは駆除されます。

XMPP Standards Foundation による報告：

XMPP Server Dialback プロトコル（RFC 3920/XEP-0220）の一部の実装は、検証された結果がリクエストと関連があることを確認するためのダイヤルバック応答のチェックを行っていませんでした。

攻撃を行うサーバーが、脆弱なサーバー実装との通信で 1 つ以上のドメインを偽装し、これにより Server Dialback プロトコル内にビルドされた保護を回避する可能性があります。

リモートのMac OS X 10.8 ホストには、2.1.1 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

  - PostgreSQLでxml2 contribモジュールが有効化される場合、権限のないデータベースユーザーが特別に細工されたXSLTドキュメントを処理する際に、PostgreSQLサーバーを起動している権限で任意のファイルを読み取ったり、書き込む可能性があります。（CVE-2012-3488）

  - XML値のDTDおよびエンティティ参照の解決の必要性に応じて「Xml_parse()」が外部ファイルやURLをフェッチするため、権限のないデータベースユーザーが、PostgreSQLサーバーを起動している権限で任意のファイルを読み取る可能性があります。（CVE-2012-3489）

  - Jabberサーバーが要求されていないXMPPサーバーDialbackの応答を処理するため、悪意のあるXMPPサーバーは、Verify ResponseまたはAuthorization Responseを介して、ドメインを偽装する可能性があります。（CVE-2012-3525）

1 つのセキュリティの問題を修正する更新済みの jabberd パッケージが、Red Hat Enterprise Linux 5 および 6 用の Red Hat Network Satellite 5.5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

このパッケージでは、XML ベースの通信に使用される Extensible Messaging and Presence Protocol（XMPP）サーバーの jabberd 2 が提供されています。

jabberd 2 における XMPP Dialback プロトコルの実装が、Verify Response および Authorization Response メッセージを適切に検証してないことが判明しました。jabberd のサーバー間の通信ポートに接続できるリモートの攻撃者はこの欠陥を利用して、XMPP メッセージのソースドメインを偽装できます。(CVE-2012-3525)

Red Hat Network Satellite 5.5 のユーザーは、この更新済みの jabberd パッケージにアップグレードして、この問題を解決することが推奨されます。この更新を有効にするには、 Red Hat Network Satellite を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

1 つのセキュリティ問題を修正する更新済みの jabberd パッケージが、Red Hat Enterprise Linux 5 および 6 用の Red Hat Network Proxy 5.5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

このパッケージでは、XML ベースの通信に使用される Extensible Messaging and Presence Protocol（XMPP）サーバーの jabberd 2 が提供されています。

jabberd 2 における XMPP Dialback プロトコルの実装が、Verify Response および Authorization Response メッセージを適切に検証してないことが判明しました。jabberd のサーバー間の通信ポートに接続できるリモートの攻撃者はこの欠陥を利用して、XMPP メッセージのソースドメインを偽装できます。(CVE-2012-3525)

Red Hat Network Proxy 5.5 のユーザーは、この更新済みの jabberd パッケージにアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、Red Hat Network Proxy を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61757	Fedora 16：libsoup-2.2.14-4.fc16（2012-12481）	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	medium
62138	Fedora 18：libsoup-2.2.17-1.fc18（2012-12418）	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
65578	Mac OS X 複数の脆弱性（セキュリティ更新 2013-001）	Nessus	MacOS X Local Security Checks	2013/3/15	2018/7/14	high
61639	FreeBSD：jabberd -- server dialback プロトコルのドメインのなりすまし（4d1d2f6d-ec94-11e1-8bd8-0022156e8794）	Nessus	FreeBSD Local Security Checks	2012/8/23	2021/1/6	medium
62801	Mac OS X：OS X Server < 2.1.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/11/2	2018/7/14	medium
64066	RHEL 5/6：Satellite Server の jabberd（RHSA-2012:1538）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
61758	Fedora 17：libsoup-2.2.14-4.fc17（2012-12487）	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	medium
64067	RHEL 5 / 6：jabberd（RHSA-2012：1539）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium

検出

プラグインの検索

medium

medium

high

medium

medium

critical

medium

medium