Prosody 0.10.2 =============

リリース変更の概要については、https://blog.prosody.im/prosody-0-10-2-security-release/にあるUpstreamのブログ投稿 を参照してください。

Prosody 0.10.2 は、クロスホスト認証の脆弱性CVE-2018-10847を修正します。この問題は、複数の仮想ホスト（匿名の認証済みホストを含む）が存在するProsodyインスタンスに影響します。0.9.14や0.10.2より前のProsodyのすべてのバージョンが影響を受けます。https://prosody.im/security/advisory_20180531ですべてのセキュリティアドバイザリを入手できます

セキュリティ

--------

  - mod_c2s：ストリームの‘to’がストリームの再起動で変更されないようにします（ #1147を修正します)

マイナーな変更

-------------

  - mod_websocket：他のモジュールで使用するためにリクエストオブジェクトをセッションに保存します（ #1153を修正します）

  - mod_c2s：潜在的なnil値の連結を回避します（ #753を修正します）

  - core.certmanager：サービス名で空白以外のすべての文字を許可します（ #1019を修正します）

  - mod_disco：ユーザーアカウント上のdiscoに固有のコードをスキップします（usermanagerの呼び出しを回避し、#1150を修正します）

  - mod_bosh：正規化されたホスト名をセッションで保存します（ #1151を修正します）

  - MUC：永続的なルームが存在しない場合に記録されるエラーを修正します（ #1154を修正します）

Dowstream

----------

  - ログのローテーションを週次/52からローカルシステムのデフォルトに変更しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：prosody（2018-18f8c6ce79）

high Nessus プラグイン ID 120258

変更ログが見つかりません