Рекомендация Debian по безопасности

DSA-3902-1 jabberd2 -- обновление безопасности

Дата сообщения:

05.07.2017

Затронутые пакеты:

jabberd2

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 867032.
В каталоге Mitre CVE: CVE-2017-10807.

Более подробная информация:

Было обнаружено, что jabberd2, сервер для мгновенного обмена сообщениями Jabber, разрешает анонимные SASL-соединения даже в том случае, если это отключено в настройках.

В стабильном выпуске (stretch) эта проблема была исправлена в версии 2.4.0-3+deb9u1.

Рекомендуется обновить пакеты jabberd2.