Debian DSA-2775-1：ejabberd - 安全でない SSL の使用

medium Nessus プラグイン ID 70375

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jabber/XMPP サーバーである ejabberd が、通信で SSLv2 および弱い暗号化を使用し、そのために安全でないと考えられます。ソフトウェアは、これらを無効にするランタイムの設定オプションは提供していません。
この更新で、SSLv2 および弱い暗号化の使用は無効になります。

また、Debian 7（wheezy）の更新済みパッケージには、本来次の安定版ポイントリリースのための補助的なバグ修正も含まれています。

ソリューション

ejabberd パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 2.1.5-3+squeeze2 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 2.1.10-4+deb7u1 で修正されています。