DSA-4216-1 prosody -- обновление безопасности

Низкая (0.0)

Debian

prosody (any)

Было обнаружено, что Prosody, легковесный сервер Jabber/XMPP, неправильно
выполняет проверку передаваемых клиентом параметров в ходе перезапусков XMPP-потока,
позволяя аутентифицированным пользователям переопределять связанную с их сессией
поименованную область, потенциально обходя ограничения правил безопасности и
выдавая себя за кого-то другого.
Подробности могут быть найдены в рекомендации основной ветки разработки по адресу
https://prosody.im/security/advisory_20180531/https://prosody.im/security/advisory_20180531/">https://prosody.im/security/advisory_20180531/ /> В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 0.9.7-2+deb8u4.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 0.9.12-2+deb9u2.
Рекомендуется обновить пакеты prosody.
С подробным статусом поддержки безопасности prosody можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/prosody">https://security-tracker.debian.org/tracker/prosody">https://security-tracker.debian.org/tracker/prosody

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
prosody - 0.9.12-2+deb9u2
Debian GNU/Linux 8:
noarch:
prosody - 0.9.7-2+deb8u4

http://www.debian.org/security/dsa-4216/

Источник: CVE
Наименование: CVE-2018-10847
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10847