漏洞信息详情

Prosody拒绝服务漏洞

• CNNVD编号：CNNVD-201106-260
• 危害等级： 中危
  
• CVE编号： CVE-2011-2531
• 漏洞类型： 资源管理错误
• 发布时间： 2011-06-23
• 威胁类型： 远程
• 更新时间： 2011-06-23
• 厂        商： prosody
• 漏洞来源：

漏洞简介

当MySQL启用时，Prosody 0.8.1之前的0.8.x版本给某些表中存储数据值的列分配了不正确的数据类型。远程攻击者可通过发送大量数据导致拒绝服务（数据截断）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://blog.prosody.im/prosody-0-8-1-released/

参考网址

来源: prosody.im

链接:http://prosody.im/doc/release/0.8.1

来源: hg.prosody.im

链接:http://hg.prosody.im/0.8/rev/d2406f0ce8a5

来源: hg.prosody.im

链接:http://hg.prosody.im/0.8/rev/c806a599224a

来源: blog.prosody.im

链接:http://blog.prosody.im/prosody-0-8-1-released/

受影响实体

• Prosody Prosody:0.8.0  

补丁

暂无