Рекомендация Debian по безопасности
DLA-391-1 prosody -- обновление безопасности LTS
- Дата сообщения:
- 16.01.2016
- Затронутые пакеты:
- prosody
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-1232.
- Более подробная информация:
-
Было обнаружено, что в prosody, легковесном сервере Jabber/XMPP, в модуле mod_dialback используется слабый PRNG.
В Debian 6 Squeeze эта проблема была исправлена в prosody версии 0.7.0-1squeeze1+deb6u1.