GLSA 200409-31: jabberd 1.x: Denial of Service vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	jabberd 1.x: Denial of Service vulnerability
Дата:	23.09.2004
Ошибки:	#64741
ID:	200409-31

Сводка

The jabberd server was found to be vulnerable to a remote Denial of Service attack.

Назначение

Jabber is a set of streaming XML protocols enabling message, presence, and other structured information exchange between two hosts. jabberd is the original implementation of the Jabber protocol server.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-im/jabberd	<= 1.4.3-r3	>= 1.4.3-r4	All supported architectures

Описание

Jose Antonio Calvo found a defect in routines handling XML parsing of incoming data. jabberd 1.x may crash upon reception of invalid data on any socket connection on which XML is parsed.

Воздействие

A remote attacker may send a specific sequence of bytes to an open socket to crash the jabberd server, resulting in a Denial of Service.

Обход

There is no known workaround at this time.

Решение

All jabberd users should upgrade to the latest version:

    # emerge sync
    
    # emerge -pv ">=net-im/jabberd-1.4.3-r4"
    # emerge ">=net-im/jabberd-1.4.3-r4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200409-31.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.