此瑕疵會允許惡意伺服器將容易遭受攻擊的網域模擬為任何 XMPP 網域，其網域名稱包含攻擊者的網域作為後置詞。

例如，「bber.example」可連線至「jabber.example」，並成功模擬網路上任何容易遭受攻擊的伺服器。

此版本也修正了之前的 CVE-2016-1232 (修正：如果 /dev/urandom 為唯讀時，s2s 無法作用) 中引入的迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-407-1：prosody 安全性更新

medium Nessus Plugin ID 88493

找不到變更記錄