Bulletin d'alerte Debian

DSA-3902-1 jabberd2 -- Mise à jour de sécurité

Date du rapport :

5 juillet 2017

Paquets concernés :

jabberd2

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 867032.
Dans le dictionnaire CVE du Mitre : CVE-2017-10807.

Plus de précisions :

jabberd2, un serveur de messagerie instantanée Jabber, autorisait des connexions SASL anonymes, même si elles sont désactivées dans la configuration.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 2.4.0-3+deb9u1.

Nous vous recommandons de mettre à jour vos paquets jabberd2.