DebianDSA-4216-1：prosody - セキュリティ更新

high Nessus プラグイン ID 110317

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

軽量のJabber/XMPPサーバーであるProsodyが、XMPPストリームの再起動中にクライアントが提供するパラメーターを適切に検証しないことが判明しました。これにより、認証されたユーザーがセッションに関連するレルムを上書きしたり、セキュリティポリシーを回避したり、スプーフィングが可能になる可能性があります。

詳細については、https://prosody.im/security/advisory_20180531/のupstreamアドバイザリを参照してください

ソリューション

prosodyパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン0.9.7-2+deb8u4で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン0.9.12-2+deb9u2で修正されています。