RHEL 5 / 6：jabberd (RHSA-2012:1539)

medium Nessus 插件 ID 64067

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 jabberd 程序包修复了一个安全问题，现在可用于 Red Hat Network Proxy 5.5 for Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此程序包提供了 jabberd 2，一种用于基于 XML 的通信的可扩展通讯和表示协议 (XMPP) 服务器。

已发现 jabberd 2 中的 XMPP 回拨协议实现未正确验证“验证响应”和“授权响应”消息。能够连接到 jabberd 的服务器到服务器通信端口的远程攻击者可能利用此缺陷冒充 XMPP 消息的源域。(CVE-2012-3525)

建议 Red Hat Network Proxy 5.5 用户升级此更新后的 jabberd 程序包，其中解决了此问题。必须重新启动 Red Hat Network Proxy 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。