Debian DSA-2248-1：ejabberd - サービス拒否

medium Nessus プラグイン ID 55036

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Wouter Coekaerts 氏は、Erlang で書かれた分散 XMPP/Jabber サーバーである ejabberd が、受信したデータでエンティティの拡張を防げないので、いわゆる「billion laughs」攻撃に脆弱であることを発見しました。これによって、攻撃者がサーバーに対して特別に細工された XML データを送信して、DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

ソリューション

ejabberd パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン2.0.1-6+lenny3で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン2.1.5-3+squeeze1で修正されました。