Prosody 0.9.9 ============= 变更汇总：安全补丁
-------------- * 修复 mod_http_files 中的路径遍历漏洞 (CVE-2016-1231) * 修复生成回拨密码时使用弱 PRNG 的问题 (CVE-2016-1232) 错误 ---- * 改善 DNS 中处理 CNAME 记录的方式 * 修复在部分配置中删除某用户时发生的回溯（问题 #496）* MUC：restrict_room_creation 可阻止用户加入聊天室（问题 #458） * MUC：修复用户间私下发送的 iq stanza 突然终止的问题 * 修复 mod_pep 中可能发生的内存泄漏问题 添加项目 --------- * 将 http:list() 命令添加至 telnet 以查看活动的 HTTP 服务 * 对于传出的 s2s 简化 IPv4/v6 地址选择代码 * 添加从 ejabberd 导入 SCRAM 哈希的支持

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23：prosody-0.9.9-2.fc23 (2016-38e48069f8)

high Nessus 插件 ID 89514

未找到变更日志