現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qpid 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Qpid 是一款可靠、跨平台、非同步的訊息系統，以數種常用的程式設計語言支援 Advanced Message Queuing Protocol (AMQP)。

據發現，Qpid 程序 (qpidd) 並未允許限制來自用戶端的連線數。惡意用戶端可利用此瑕疵開啟大量連線，使其他合法用戶端無法與 qpidd 建立連線。(CVE-2012-2145)

為了解決 CVE-2012-2145，引入新的 qpidd 組態選項：max-negotiate-time 用來定義初始通訊協定交涉必須成功的時間，connection-limit-per-user 和 connection-limit-per-ip 可用來限制每個使用者和用戶端主機 IP 的連線數。如需其他詳細資料，請參閱 qpidd 手冊頁面。

此外，qpid-cpp、qpid-qmf、qpid-tools 和 python-qpid 套件已升級至上游版本 0.14，其中提供針對 Red Hat Enterprise MRG 2.2 的支援，以及針對先前版本的一些錯誤修正和增強功能。(BZ#840053、BZ#840055、BZ#840056、BZ#840058)

建議所有 qpid 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

偵測

CentOS 6：qpid (CESA-2012:1269)

medium Nessus Plugin ID 62217

找不到變更記錄