Oracle Solaris サードパーティのパッチの更新：ejabberd（cve_2013_6169_cryptographic_issues）

medium Nessus プラグイン ID 80601

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- ejabberd 2.1.8 および 3.0.0-alpha-3 における mod_pubsub モジュール（mod_pubsub.erl）では、認証されたリモートの攻撃者が、ノード属性の欠けたパブリッシュタグを含む stanza を介して、サービス拒否（無限ループ）を引き起こす可能性があります。
(CVE-2011-4320)

- 2.1.12 より前の ejabberd の TLS ドライバーは、（1）SSLv2 および（2）脆弱な SSL 暗号をサポートしています。このため、リモートの攻撃者は、ブルートフォース攻撃を介して機密情報を取得しやすくなります。(CVE-2013-6169)