CVE:CVE-2014-2745
CNNVD:CNNVD-201404-147
Prosody是一套使用Lua语言编写的Jabber/XMPP通信服务器软件。
Prosody 0.9.3及之前版本中的core/portmanager.lua文件和util/xmppstream.lua文件存在安全漏洞，该漏洞源于程序没有正确限制对压缩的XML元素处理。远程攻击者可借助特制的XMPP流利用该漏洞造成拒绝服务（资源消耗）。
solution:Upgrade prosody prosody to a higher version than 0.9.3,0.1.0,0.2.0,0.3.0,0.4.0,0.4.1,0.4.2,0.5.0,0.5.1,0.5.2,0.6.0,0.6.1,0.6.2,0.7.0,0.8.0,0.8.1,0.8.2,0.9.0,0.9.1,0.9.2,and avoid the version (,0.9.3],0.1.0,0.2.0,0.3.0,0.4.0,0.4.1,0.4.2,0.5.0,0.5.1,0.5.2,0.6.0,0.6.1,0.6.2,0.7.0,0.8.0,0.8.1,0.8.2,0.9.0,0.9.1,0.9.2