Prosody 0.9.9 ============= 変更の概要：セキュリティ修正
-------------- * mod_http_files のパストラバーサルの脆弱性を修正します（CVE-2016-1231） * dialback シークレットの生成における脆弱な PRNG の使用を修正します（CVE-2016-1232）バグ ---- * DNS における CNAME レコードの処理の改善 * 一部の構成でユーザーを削除する際のトレースバックを修正します（問題 #496） * MUC：restrict_room_creation により、ユーザーによるルームへの参加が阻止される可能性があります（問題 #458） * MUC：時々発生する、在室者間で非公開で送信された iq スタンザのドロップを修正します * mod_pep でのメモリリークの可能性を修正します 追加 --------- * telnet に http:list() コマンドを追加して、有効な HTTP サービスを表示します * 発信 s2s に対する IPv4/v6 アドレス選択コードを簡略化します * ejabberd から SCRAM ハッシュをインポートするためのサポートを追加します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22：prosody-0.9.9-2.fc22（2016-e289f41b76）

high Nessus プラグイン ID 89626

変更ログが見つかりません