- 修复了 ejabberdctl 的问题（连接失败）

- 版本2.1.8

- 版本2.1.8

- 版本2.1.8

- 版本2.1.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wouter Coekaerts 发现，以 Erlang 编写的分布式 XMPP/Jabber 服务器 ejabberd 容易受到所谓的“Billion Laughs”攻击，因为其不能防止对接收数据的实体扩展。这允许攻击者通过向服务发送特别构建的 XML 数据来对服务执行拒绝服务攻击。

CVE 公告中报告：

在低于 2.1.7 版和低于 3.0.0-alpha-3 的 3.x 版的 ejabberd，以及低于 0.9.7 版的 exmpp 中，expat_erl.c 于实体扩展期间未正确检测递归，这会允许远程攻击者通过含有大量嵌套实体参照的特别构建的 XML 文档，造成拒绝服务（内存和 CPU 消耗）；此问题类似于 CVE-2003-1564。

更新后的 jabberd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Network Proxy 5.4.1。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此程序包提供了 jabberd 2，一种用于基于 XML 的通信的可扩展通讯和表示协议 (XMPP) 服务器。

已发现 jabberd 后台程序在实体扩展过程中未正确检测递归。远程攻击者可提供特别构建的包含大量嵌套实体引用的 XML 文件，一经 jabberd 后台程序处理，可导致拒绝服务（过量内存和 CPU 消耗）。
(CVE-2011-1755)

Red Hat 在此感谢 Debian 安全团队的 Nico Golde 报告此问题。Debian 安全团队感谢原始报告者 Wouter Coekaerts。

建议 Red Hat Network Proxy 5.4.1 用户升级此更新后的 jabberd 程序包，其中解决了此问题。必须重新启动 Red Hat Network Proxy 才能使此更新生效。有关详细信息，请参阅“解决方案”部分。

更新后的 jabberd 程序包修复了一个安全问题，现在可用于 Red Hat Network Satellite 5.4.1 for Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

此程序包提供了 jabberd 2，一种用于基于 XML 的通信的可扩展通讯和表示协议 (XMPP) 服务器。

已发现 jabberd 后台程序在实体扩展过程中未正确检测递归。远程攻击者可提供特别构建的包含大量嵌套实体引用的 XML 文件，一经 jabberd 后台程序处理，可导致拒绝服务（过量内存和 CPU 消耗）。
(CVE-2011-1755)

Red Hat 在此感谢 Debian 安全团队的 Nico Golde 报告此问题。Debian 安全团队感谢原始报告者 Wouter Coekaerts。

建议 Red Hat Network Satellite 5.4.1 用户升级此更新后的 jabberd 程序包，其中解决了此问题。必须重新启动 Red Hat Network Satellite 才能使此更新生效。
有关详细信息，请参阅“解决方案”部分。

远程主机受到 GLSA-201206-10 中所述漏洞的影响（ejabberd：多种拒绝服务漏洞）

在 ejabberd 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

ejabberd 允许远程攻击者通过造成内存和 CPU 消耗来造成拒绝服务情况，从而使后台程序或整个系统崩溃。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55463	Fedora 15：ejabberd-2.1.8-2.fc15 (2011-8415)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	medium
55036	Debian DSA-2248-1：ejabberd - 拒绝服务	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55465	Fedora 14：ejabberd-2.1.8-2.fc14 (2011-8437)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	medium
55429	FreeBSD：ejabberd -- 远程拒绝服务漏洞 (01d3ab7d-9c43-11e0-bc0f-0014a5e3cda6)	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
63984	RHEL 5：jabberd (RHSA-2011:0881)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63985	RHEL 5：jabberd (RHSA-2011:0882)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
59648	GLSA-201206-10：ejabberd：多种拒绝服务漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

high

high

medium