Updated Messaging component packages that fix multiple security issues, several bugs, and add various enhancements are now available for Red Hat Enterprise MRG 2.3 for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

MRG Messaging is a high-speed reliable messaging distribution for Linux based on AMQP (Advanced Message Queuing Protocol), an open protocol standard for enterprise messaging that is designed to make mission critical messaging widely available as a standard service, and to make enterprise messaging interoperable across platforms, programming languages, and vendors. MRG Messaging includes an AMQP 0-10 messaging broker; AMQP 0-10 client libraries for C++, Java JMS, and Python; as well as persistence libraries and management tools.

It was found that the Apache Qpid daemon (qpidd) treated AMQP connections with the federation_tag attribute set as a broker-to-broker connection, rather than a client-to-server connection. This resulted in the source user ID of messages not being checked. A client that can establish an AMQP connection with the broker could use this flaw to bypass intended authentication. For Condor users, if condor-aviary is installed, this flaw could be used to submit jobs that would run as any user (except root, as Condor does not run jobs as root). (CVE-2012-4446)

It was found that the AMQP type decoder in qpidd allowed arbitrary data types in certain messages. A remote attacker could use this flaw to send a message containing an excessively large amount of data, causing qpidd to allocate a large amount of memory. qpidd would then be killed by the Out of Memory killer (denial of service).
(CVE-2012-4458)

An integer overflow flaw, leading to an out-of-bounds read, was found in the Qpid qpid::framing::Buffer::checkAvailable() function. An unauthenticated, remote attacker could send a specially crafted message to Qpid, causing it to crash. (CVE-2012-4459)

The CVE-2012-4446, CVE-2012-4458, and CVE-2012-4459 issues were discovered by Florian Weimer of the Red Hat Product Security Team.

This update also fixes several bugs and adds enhancements.
Documentation for these changes will be available shortly from the Technical Notes document linked to in the References section.

All users of the Messaging capabilities of Red Hat Enterprise MRG are advised to upgrade to these updated packages, which resolve these issues, and fix the bugs and add the enhancements noted in the Red Hat Enterprise MRG 2 Technical Notes. After installing the updated packages, stop the cluster by either running 'service qpidd stop' on all nodes, or 'qpid-cluster --all-stop' on any one of the cluster nodes. Once stopped, restart the cluster with 'service qpidd start' on all nodes for the update to take effect.

複数のセキュリティ問題や複数のバグを修正し、多様な拡張機能を追加する、更新済みの Messaging コンポーネントパッケージが、Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Messaging は、AMQP（Advanced Message Queuing Protocol）に基づいた Linux 用の高速かつ信頼できるメッセージングディストリビューションです。このプロトコルは、標準デバイスとして利用できるミッションクリティカルなメッセージングを幅広く行えるようにし、プラットフォーム、プログラミング言語、ベンダーにおいて相互運用可能なエンタープライズメッセージングを実現するためのオープンプロトコル規格です。MRG Messaging には、AMQP 0-10 メッセージングブローカー、C++ 用 AMQP 0-10 クライアントライブラリ、 Java JMS、Python、ならびに永続化ライブラリおよび管理ツールが含まれています。

Apache Qpid デーモン（qpidd）が federation_tag 属性セットとの AMQP 接続を、クライアントからサーバーへの接続ではなく、ブローカーからブローカーへの接続として処理していたことが判明しました。これにより、メッセージのソースユーザー ID がチェックされなくなります。ブローカーとの AMQP 接続を確立できるクライアントは、この欠陥を利用して、意図された認証をバイパスできます。condor-aviary がインストールされている場合、Condor ユーザーはこの欠陥を利用して、任意のユーザーとして実行する（root は除く、Condor は root としてジョブを実行しないため）ジョブを送信することができます。（CVE-2012-4446）

qpidd の AMQP タイプのデコーダーにより、特定のメッセージにおいて任意のデータタイプが許可されていたことが見つかりました。リモートの攻撃者はこの欠陥を利用して過大な量のデータを含むメッセージを送信できます。これにより、qpidd が大量のメモリを割り当て、メモリ不足 Killerにより終了されます（サービス拒否）。
（CVE-2012-4458）

Qpid qpid::framing::Buffer::checkAvailable() 関数に、領域外読み取りを引き起こす整数オーバーフローの欠陥が見つかりました。認証されていないリモートの攻撃者は特別に細工されたメッセージを Qpid に送信し、クラッシュさせることができます。（CVE-2012-4459）

CVE-2012-4446、CVE-2012-4458 および CVE-2012-4459 の問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

また、この更新では、いくつかのバグを修正し、拡張機能を追加しています。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

Red Hat Enterprise MRG の Messaging 機能の全ユーザーは、これらの更新済みのパッケージへアップグレードし、 Red Hat Enterprise MRG 2 テクニカルノートで言及されているこれらの問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。更新済みのパッケージをインストールした後、すべてのノード上で「service qpidd stop」を実行するか、クラスターノードの 1 つで「qpid-cluster --all-stop」を実行してクラスターを停止させます。更新を有効にするには、停止後に、すべてのノード上で「service qpidd start」を実行してクラスターを再起動させます。

更新后的 Messaging 组件程序包修复了多个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG Messaging 是基于 AMQP（高级消息队列协议）的针对 Linux 的高速可靠消息分发工具，该工具是一个为企业消息传送设计的开放协议标准，可使关键任务消息传送作为标准服务进行广泛使用，并实现企业消息传送在各类平台、编程语言和供应商之间的互操作性。MRG Messaging 包括一个 AMQP 0-10 消息代理；用于 C++、Java JMS 和 Python 的 AMQP 0-10 客户端库；以及暂留库和管理工具。

已发现 Apache Qpid 后台程序 (qpidd) 将具有 federation_tag 属性集的 AMQP 连接视为代理到代理连接，而非客户端到服务器连接。这导致未检查消息的源用户 ID。能够与代理建立 AMQP 连接的客户端可利用此缺陷绕过预期认证。对于 Condor 用户而言，如果安装了 condor-aviary，则可将此缺陷用于提交以任何用户身份（根用户除外，因为 Condor 不以根用户身份运行作业）运行的作业。(CVE-2012-4446)

已发现 qpidd 中的 AMQP 类型解码器允许使用某些消息中的任意数据类型。远程攻击者可利用此缺陷发送含有过多数据的消息，导致 qpidd 分配大量内存。随后，qpidd 将由内存不足断路器终止（拒绝服务）。
(CVE-2012-4458)

在 Qpid qpid::framing::Buffer::checkAvailable() 函数中发现导致越界读取的整数溢出缺陷。未认证的远程攻击者可以向 Qpid 发送特别构建的消息，导致其崩溃。(CVE-2012-4459)

CVE-2012-4446、CVE-2012-4458 和 CVE-2012-4459 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复了多个缺陷并添加了增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议 Red Hat Enterprise MRG 的 Messaging 功能的所有用户升级这些更新后的程序包，其中解决了上述问题，修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷并添加了相应增强。安装更新后的程序包后，请通过在所有节点上运行“service qpidd stop”或在任一群集节点上运行“qpid-cluster --all-stop”停止群集。停止后，在所有节点上使用“service qpidd start”重新启动群集才能使更新生效。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:0562 advisory.

    Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation     IT infrastructure for enterprise computing. MRG offers increased     performance, reliability, interoperability, and faster computing for     enterprise customers.

    MRG Messaging is a high-speed reliable messaging distribution for Linux     based on AMQP (Advanced Message Queuing Protocol), an open protocol     standard for enterprise messaging that is designed to make mission critical     messaging widely available as a standard service, and to make enterprise     messaging interoperable across platforms, programming languages, and     vendors. MRG Messaging includes an AMQP 0-10 messaging broker; AMQP 0-10     client libraries for C++, Java JMS, and Python; as well as persistence     libraries and management tools.

    It was found that the Apache Qpid daemon (qpidd) treated AMQP connections     with the federation_tag attribute set as a broker-to-broker connection,     rather than a client-to-server connection. This resulted in the source user     ID of messages not being checked. A client that can establish an AMQP     connection with the broker could use this flaw to bypass intended     authentication. For Condor users, if condor-aviary is installed, this flaw     could be used to submit jobs that would run as any user (except root, as     Condor does not run jobs as root). (CVE-2012-4446)

    It was found that the AMQP type decoder in qpidd allowed arbitrary data     types in certain messages. A remote attacker could use this flaw to send a     message containing an excessively large amount of data, causing qpidd to     allocate a large amount of memory. qpidd would then be killed by the Out of     Memory killer (denial of service). (CVE-2012-4458)

    An integer overflow flaw, leading to an out-of-bounds read, was found in     the Qpid qpid::framing::Buffer::checkAvailable() function. An     unauthenticated, remote attacker could send a specially-crafted message to     Qpid, causing it to crash. (CVE-2012-4459)

    The CVE-2012-4446, CVE-2012-4458, and CVE-2012-4459 issues were discovered     by Florian Weimer of the Red Hat Product Security Team.

    This update also fixes several bugs and adds enhancements. Documentation     for these changes will be available shortly from the Technical Notes     document linked to in the References section.

    All users of the Messaging capabilities of Red Hat Enterprise MRG are     advised to upgrade to these updated packages, which resolve these issues,     and fix the bugs and add the enhancements noted in the Red Hat Enterprise     MRG 2 Technical Notes. After installing the updated packages, stop the     cluster by either running service qpidd stop on all nodes, or     qpid-cluster --all-stop on any one of the cluster nodes. Once stopped,     restart the cluster with service qpidd start on all nodes for the update     to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AMQP type decoder in Apache Qpid 0.20 and earlier allows remote attackers to cause a denial of service     (memory consumption and server crash) via a large number of zero width elements in the client-properties     map in a connection.start-ok message. (CVE-2012-4458)

Note that Nessus relies on the presence of the package as reported by the vendor.

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.3 的更新版 Messaging 元件套件，可修正多個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Messaging 是針對 Linux 以 AMQP (進階訊息佇列通訊協定) 為基礎所發佈的高速可靠傳訊，這是企業傳訊的開放式通訊協定標準，可將任務重要的傳訊能力廣泛推廣為標準服務，並使企業傳訊能夠跨平台、程式設計語言及供應商互通。MRG Messaging 包含 AMQP 0-10 傳訊 Broker；適用於 C++、Java JMS 與 Python 的 AMQP 0-10 用戶端程式庫；另外還有持續性程式庫與管理工具。

據發現，Apache Qpid 程序 (qpidd) 處理 AMQP 連線時將 federation_tag 屬性設定為 Broker 對 Broker 的連線，而非用戶端對伺服器的連線。這導致訊息的來源使用者 ID 未經檢查。可建立與 Broker 的 AMQP 連線的用戶端可能利用此瑕疵繞過預定驗證。針對 Condor 使用者，若已安裝 condor-aviary，則可能會利用此瑕疵提交會以任何使用者身分執行的工作 (root 除外，因為 Condor 不會以 root 身分執行工作)。(CVE-2012-4446)

據發現，qpidd 中的 AMQP 類型解碼器允許在某些訊息中使用任意資料類型。遠端攻擊者可能會利用此瑕疵傳送包含過量資料的訊息，導致 qpidd 配置大量記憶體。然後 qpidd 會遭記憶體不足終止程式終止 (拒絕服務)。
(CVE-2012-4458)

在 Qpid qpid::framing::Buffer::checkAvailable() 函式中發現導致超出邊界讀取的整數溢位瑕疵。未經驗證的遠端攻擊者可傳送特製訊息給 Qpid，導致其當機。(CVE-2012-4459)

CVE-2012-4446、CVE-2012-4458 和 CVE-2012-4459 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

此更新還修正了數個錯誤，並新增數個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議 Red Hat Enterprise MRG 之 Messaging 功能的所有使用者皆升級至這些更新版套件，其可解決這些問題，並修正錯誤及新增在 Red Hat Enterprise MRG 2 技術提示中提到的增強功能。安裝更新版套件之後，透過對所有節點執行「service qpidd stop」，或對任何一個叢集節點執行「qpid-cluster --all-stop」，可停止叢集。停止之後，對所有節點以「service qpidd start」重新啟動叢集，更新才會生效。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Qpid 0.20 以前の AMQP タイプデコーダーにより、リモートの攻撃者は、connection.start-ok メッセージにある client-properties マップの多数のゼロ幅要素を通じて、サービス拒否（メモリ消費およびサーバークラッシュ）を引き起こすことが可能です。 。 （CVE-2012-4458）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数のセキュリティ問題や複数のバグを修正し、多様な拡張機能を追加する、更新済みの Messaging コンポーネントパッケージが、Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Messaging は、AMQP（Advanced Message Queuing Protocol）に基づいた Linux 用の高速かつ信頼できるメッセージングディストリビューションです。このプロトコルは、標準デバイスとして利用できるミッションクリティカルなメッセージングを幅広く行えるようにし、プラットフォーム、プログラミング言語、ベンダーにおいて相互運用可能なエンタープライズメッセージングを実現するためのオープンプロトコル規格です。MRG Messaging には、AMQP 0-10 メッセージングブローカー、C++ 用 AMQP 0-10 クライアントライブラリ、 Java JMS、Python、ならびに永続化ライブラリおよび管理ツールが含まれています。

Apache Qpid デーモン（qpidd）が federation_tag 属性セットとの AMQP 接続を、クライアントからサーバーへの接続ではなく、ブローカーからブローカーへの接続として処理していたことが判明しました。これにより、メッセージのソースユーザー ID がチェックされなくなります。ブローカーとの AMQP 接続を確立できるクライアントは、この欠陥を利用して、意図された認証をバイパスできます。condor-aviary がインストールされている場合、Condor ユーザーはこの欠陥を利用して、任意のユーザーとして実行する（root は除く、Condor は root としてジョブを実行しないため）ジョブを送信することができます。（CVE-2012-4446）

qpidd の AMQP タイプのデコーダーにより、特定のメッセージにおいて任意のデータタイプが許可されていたことが見つかりました。リモートの攻撃者はこの欠陥を利用して過大な量のデータを含むメッセージを送信できます。これにより、qpidd が大量のメモリを割り当て、メモリ不足 Killerにより終了されます（サービス拒否）。
（CVE-2012-4458）

Qpid qpid::framing::Buffer::checkAvailable() 関数に、領域外読み取りを引き起こす整数オーバーフローの欠陥が見つかりました。認証されていないリモートの攻撃者は特別に細工されたメッセージを Qpid に送信し、クラッシュさせることができます。（CVE-2012-4459）

CVE-2012-4446、CVE-2012-4458 および CVE-2012-4459 の問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

また、この更新では、いくつかのバグを修正し、拡張機能を追加しています。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

Red Hat Enterprise MRG の Messaging 機能の全ユーザーは、これらの更新済みのパッケージへアップグレードし、 Red Hat Enterprise MRG 2 テクニカルノートで言及されているこれらの問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。更新済みのパッケージをインストールした後、すべてのノード上で「service qpidd stop」を実行するか、クラスターノードの 1 つで「qpid-cluster --all-stop」を実行してクラスターを停止させます。更新を有効にするには、停止後に、すべてのノード上で「service qpidd start」を実行してクラスターを再起動させます。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Qpid 0.20 和更舊版本中的 AMQP 類型解碼器允許遠端攻擊者透過 connection.start-ok 訊息之用戶端屬性對應中的大量零寬度元素，造成拒絕服務 (記憶體消耗和伺服器當機) 。 (CVE-2012-4458)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.3 的更新版 Messaging 元件套件，可修正多個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Messaging 是針對 Linux 以 AMQP (進階訊息佇列通訊協定) 為基礎所發佈的高速可靠傳訊，這是企業傳訊的開放式通訊協定標準，可將任務重要的傳訊能力廣泛推廣為標準服務，並使企業傳訊能夠跨平台、程式設計語言及供應商互通。MRG Messaging 包含 AMQP 0-10 傳訊 Broker；適用於 C++、Java JMS 與 Python 的 AMQP 0-10 用戶端程式庫；另外還有持續性程式庫與管理工具。

據發現，Apache Qpid 程序 (qpidd) 處理 AMQP 連線時將 federation_tag 屬性設定為 Broker 對 Broker 的連線，而非用戶端對伺服器的連線。這導致訊息的來源使用者 ID 未經檢查。可建立與 Broker 的 AMQP 連線的用戶端可能利用此瑕疵繞過預定驗證。針對 Condor 使用者，若已安裝 condor-aviary，則可能會利用此瑕疵提交會以任何使用者身分執行的工作 (root 除外，因為 Condor 不會以 root 身分執行工作)。(CVE-2012-4446)

據發現，qpidd 中的 AMQP 類型解碼器允許在某些訊息中使用任意資料類型。遠端攻擊者可能會利用此瑕疵傳送包含過量資料的訊息，導致 qpidd 配置大量記憶體。然後 qpidd 會遭記憶體不足終止程式終止 (拒絕服務)。
(CVE-2012-4458)

在 Qpid qpid::framing::Buffer::checkAvailable() 函式中發現導致超出邊界讀取的整數溢位瑕疵。未經驗證的遠端攻擊者可傳送特製訊息給 Qpid，導致其當機。(CVE-2012-4459)

CVE-2012-4446、CVE-2012-4458 和 CVE-2012-4459 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

此更新還修正了數個錯誤，並新增數個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議 Red Hat Enterprise MRG 之 Messaging 功能的所有使用者皆升級至這些更新版套件，其可解決這些問題，並修正錯誤及新增在 Red Hat Enterprise MRG 2 技術提示中提到的增強功能。安裝更新版套件之後，透過對所有節點執行「service qpidd stop」，或對任何一個叢集節點執行「qpid-cluster --all-stop」，可停止叢集。停止之後，對所有節點以「service qpidd start」重新啟動叢集，更新才會生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Qpid 0.20 和更早版本中的 AMQP 类型解码器允许远程攻击者通过 connection.start-ok 消息中 client-properties 映射中的大量零宽度元素造成拒绝服务（内存消耗和服务器崩溃） . (CVE-2012-4458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 Messaging 组件程序包修复了多个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG Messaging 是基于 AMQP（高级消息队列协议）的针对 Linux 的高速可靠消息分发工具，该工具是一个为企业消息传送设计的开放协议标准，可使关键任务消息传送作为标准服务进行广泛使用，并实现企业消息传送在各类平台、编程语言和供应商之间的互操作性。MRG Messaging 包括一个 AMQP 0-10 消息代理；用于 C++、Java JMS 和 Python 的 AMQP 0-10 客户端库；以及暂留库和管理工具。

已发现 Apache Qpid 后台程序 (qpidd) 将具有 federation_tag 属性集的 AMQP 连接视为代理到代理连接，而非客户端到服务器连接。这导致未检查消息的源用户 ID。能够与代理建立 AMQP 连接的客户端可利用此缺陷绕过预期认证。对于 Condor 用户而言，如果安装了 condor-aviary，则可将此缺陷用于提交以任何用户身份（根用户除外，因为 Condor 不以根用户身份运行作业）运行的作业。(CVE-2012-4446)

已发现 qpidd 中的 AMQP 类型解码器允许使用某些消息中的任意数据类型。远程攻击者可利用此缺陷发送含有过多数据的消息，导致 qpidd 分配大量内存。随后，qpidd 将由内存不足断路器终止（拒绝服务）。
(CVE-2012-4458)

在 Qpid qpid::framing::Buffer::checkAvailable() 函数中发现导致越界读取的整数溢出缺陷。未认证的远程攻击者可以向 Qpid 发送特别构建的消息，导致其崩溃。(CVE-2012-4459)

CVE-2012-4446、CVE-2012-4458 和 CVE-2012-4459 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复了多个缺陷并添加了增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议 Red Hat Enterprise MRG 的 Messaging 功能的所有用户升级这些更新后的程序包，其中解决了上述问题，修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷并添加了相应增强。安装更新后的程序包后，请通过在所有节点上运行“service qpidd stop”或在任一群集节点上运行“qpid-cluster --all-stop”停止群集。停止后，在所有节点上使用“service qpidd start”重新启动群集才能使更新生效。

ID	Name	Product	Family	Published	Updated	Severity
76654	RHEL 5 : MRG (RHSA-2013:0561)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	medium
76654	RHEL 5：MRG（RHSA-2013:0561）	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	medium
76654	RHEL 5：MRG (RHSA-2013:0561)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	medium
76655	RHEL 6 : Red Hat Enterprise MRG Messaging 2.3 (RHSA-2013:0562)	Nessus	Red Hat Local Security Checks	7/22/2014	11/4/2024	medium
217719	Linux Distros Unpatched Vulnerability : CVE-2012-4458	Nessus	Misc.	3/4/2025	3/4/2025	medium
76654	RHEL 5：MRG (RHSA-2013:0561)	Nessus	Red Hat Local Security Checks	7/22/2014	1/14/2021	medium
217719	Linux Distros のパッチ未適用の脆弱性: CVE-2012-4458	Nessus	Misc.	3/4/2025	3/4/2025	medium
76655	RHEL 6：MRG（RHSA-2013:0562）	Nessus	Red Hat Local Security Checks	7/22/2014	11/4/2024	medium
217719	Linux Distros 未修補弱點：CVE-2012-4458	Nessus	Misc.	3/4/2025	3/4/2025	medium
76655	RHEL 6：MRG (RHSA-2013:0562)	Nessus	Red Hat Local Security Checks	7/22/2014	11/4/2024	medium
217719	Linux Distros 未修补的漏洞: CVE-2012-4458	Nessus	Misc.	3/4/2025	3/4/2025	medium
76655	RHEL 6：MRG (RHSA-2013:0562)	Nessus	Red Hat Local Security Checks	7/22/2014	11/4/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium