远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-001。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - CoreTypes（仅限 10.7）
 - International Components for Unicode
 - Identity Services（仅限 10.7）
 - ImageIO
 - Messages Server（仅限 Server）
 - PDFKit
 - Podcast Producer Server（仅限 Server）
 - PostgreSQL（仅限 Server）
 - Profile Manager（仅限 10.7 Server）
 - QuickTime
 - Ruby（仅限 10.6 Server）
 - Security
 - Software Update
 - Wiki Server（仅限 10.7 Server）

请注意，此更新还运行恶意软件删除工具，用于删除最常见的恶意软件变体。

包含“XMPP 服务器回拨实现中的漏洞”的修补程序

http://xmpp.org/resources/security-notices/server-dialback/

针对 systemd 脚本的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

包含“XMPP 服务器回拨实现中的漏洞”的修补程序

http://xmpp.org/resources/security-notices/server-dialback/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Mac OS X 10.8 主机上安装的 OS X Server 版本低于 2.1.1。因此，该应用程序受到以下漏洞的影响：

  - 在 PostgreSQL 中启用 xml2 contrib 模块后，处理特别构建的 XSLT 文档时，非特权数据库用户能够以运行 PostgreSQL 服务器的权限读取或写入任意文件。(CVE-2012-3488)

  - 非特权数据库用户能够以运行 PostgreSQL 服务器的权限读取任意文件，因为“xml_parse()”会尝试根据需要获取外部文件或 URL 以解析 XML 值中的 DTD 和实体引用。(CVE-2012-3489)

  - 由于 Jabber 服务器会处理未经请求的 XMPP 服务器回拨响应，恶意 XMPP 服务器可通过“验证响应”或“授权响应”来欺骗域。(CVE-2012-3525)

XMPP Standards Foundation 报告：

XMPP Server Dialback 协议 (RFC 3920/XEP-0220) 的某些实现尚未在检查回拨响应以确保将经过验证的结果与请求关联。

攻击服务器可在与有漏洞的服务器实现通信时欺骗一个或多个域，从而避免置入 Server Dialback 协议中的保护。

更新后的 jabberd 程序包修复了一个安全问题，现在可用于 Red Hat Network Proxy 5.5 for Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此程序包提供了 jabberd 2，一种用于基于 XML 的通信的可扩展通讯和表示协议 (XMPP) 服务器。

已发现 jabberd 2 中的 XMPP 回拨协议实现未正确验证“验证响应”和“授权响应”消息。能够连接到 jabberd 的服务器到服务器通信端口的远程攻击者可能利用此缺陷冒充 XMPP 消息的源域。(CVE-2012-3525)

建议 Red Hat Network Proxy 5.5 用户升级此更新后的 jabberd 程序包，其中解决了此问题。必须重新启动 Red Hat Network Proxy 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

更新后的 jabberd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 的 Red Hat Network Satellite 5.5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此程序包提供了 jabberd 2，一种用于基于 XML 的通信的可扩展通讯和表示协议 (XMPP) 服务器。

已发现 jabberd 2 中的 XMPP 回拨协议实现未正确验证“验证响应”和“授权响应”消息。能够连接到 jabberd 的服务器到服务器通信端口的远程攻击者可能利用此缺陷冒充 XMPP 消息的源域。(CVE-2012-3525)

建议 Red Hat Network Satellite 5.5 的用户升级到此更新后的 jabberd 程序包，其中解决了此问题。必须重新启动 Red Hat Network Satellite 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65578	Mac OS X 多种漏洞（安全更新 2013-001）	Nessus	MacOS X Local Security Checks	2013/3/15	2018/7/14	high
62138	Fedora 18：jabberd-2.2.17-1.fc18 (2012-12418)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	medium
61757	Fedora 16：jabberd-2.2.14-4.fc16 (2012-12481)	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	medium
62801	Mac OS X：OS X Server < 2.1.1 多种漏洞	Nessus	MacOS X Local Security Checks	2012/11/2	2018/7/14	medium
61639	FreeBSD：jabberd -- 服务器回拨协议中的域欺骗 (4d1d2f6d-ec94-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/8/23	2021/1/6	medium
61758	Fedora 17：jabberd-2.2.14-4.fc17 (2012-12487)	Nessus	Fedora Local Security Checks	2012/9/4	2021/1/11	medium
64067	RHEL 5 / 6：jabberd (RHSA-2012:1539)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
64066	RHEL 5 / 6：Satellite Server 中的 jabberd (RHSA-2012:1538)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

critical