CVE:CVE-2012-3525
CNNVD:CNNVD-201208-470
jabberd是一款基于XMMP（一种以XML为基础的开放式实时通信协议）的即时聊天服务器。
jabberd2 2.2.16版本和早期版本中的s2s/out.c中存在漏洞，该漏洞源于未验证XMPP Server Dialback响应的请求。远程XMPP服务器通过(1)验证响应或(2)身份验证响应欺骗域。
solution:Upgrade jabber2 jabberd2 to a higher version than 2.1.19,and avoid the version 2.1.19; Upgrade jabberd2 jabberd2 to a higher version than 2.2.16,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.7.1,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,and avoid the version (,2.2.16],2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.7.1,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15