Wouter Coekaerts 氏は、Jabber/XMPP プロトコルを使用しているインスタントメッセージングサーバーである jabberd14 が、受信したデータでエンティティの拡張を阻止していないため、いわゆる「billion laughs」攻撃に脆弱であることを発見しました。これによって、攻撃者がサーバーに対して特別に細工された XML データを送信して、DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）には、jabberd14 は含まれていません。

検出

Debian DSA-2249-1：jabberd14 - サービス拒否

medium Nessus プラグイン ID 55037

変更ログが見つかりません