Fedora 22：prosody-0.9.9-2.fc22 (2016-e289f41b76)

high Nessus Plugin ID 89626

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

Prosody 0.9.9 ============= 變更摘要：安全性修正
-------------- * 修正 mod_http_files 中的路徑遊走弱點 (CVE-2016-1231) * 修正產生回撥密碼時使用弱式 PRNG 的問題 (CVE-2016-1232) 錯誤 ---- * 改善 DNS 中處理 CNAME 記錄的方式 * 修正在部分組態中刪除某使用者時發生的反向追蹤 (問題 #496) * MUC：restrict_room_creation 可阻止使用者加入聊天室 (問題 #458) * MUC：修正使用者間私下傳送的 iq 小節突然中斷的問題 * 修正 mod_pep 中可能發生的記憶體洩漏問題新增項目 --------- * 新增 http:list() 命令至 telnet 以檢視作用中 HTTP 服務 * 針對傳出的 s2s 簡化 IPv4/v6 位址選取代碼 * 新增從 ejabberd 匯入 SCRAM 雜湊的支援

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。