在 Prosody (輕量型 Jabber/XMPP 伺服器) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1231 Kim Alvefur 在 Prosody 的 HTTP file-serving 模組中發現一個瑕疵，此瑕疵可讓該模組在已設定的公用 root 目錄之外提供要求。遠端攻擊者可惡意利用此瑕疵，存取私人檔案，包括敏感資料。預設組態不會啟用 mod_http_files 模組，因此不受影響。

- CVE-2016-1232 Thijs Alkemade 發現 Prosody 針對伺服器對伺服器回撥驗證產生的私密 token 依賴密碼編譯方式不安全的弱式亂數產生器。遠端攻擊者可利用此瑕疵猜測私密金鑰的可能值，並對網路上的其他伺服器模擬受影響的網域。

偵測

Debian DSA-3439-1：prosody - 安全性更新

high Nessus Plugin ID 87829

找不到變更記錄