远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1539 公告中提及的漏洞的影响。

    此程序包提供了 jabberd 2，一种用于基于 XML 的通信的可扩展通讯和表示协议 (XMPP) 服务器。

    已发现 jabberd 2 中的 XMPP 回拨协议实现未正确验证“验证响应”和“授权响应”消息。能够连接至 jabberd 的服务器对服务器通信端口的远程攻击者可能会使用此缺陷来欺骗 XMPP 消息的源域。 (CVE-2012-3525)

    建议 Red Hat Network Proxy 5.5 用户升级此更新后的 jabberd 程序包，其中解决了此问题。必须重新启动 Red Hat Network Proxy 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：Red Hat Network Proxy 服务器 jabberd (RHSA-2012:1539)

high Nessus 插件 ID 64067

未找到变更日志