CVE アドバイザリでは次が報告されています：

2.1.7 より前、3.0.0-alpha-3 より前の 3.x の ejabberd、および 0.9.7 より前の exmpp における expat_erl.c は、エンティティ展開の際に再帰を適切に検出していません。これにより、リモートの攻撃者が、大量のネスト化されたエンティティ参照を含む細工された XML ドキュメントからサービス拒否（メモリおよび CPU 消費）を引き起こすことができます。これは、CVE-2003-1564 と類似した問題です。

検出

FreeBSD：ejabberd -- リモートのサービス拒否の脆弱性（01d3ab7d-9c43-11e0-bc0f-0014a5e3cda6）

medium Nessus プラグイン ID 55429

変更ログが見つかりません