Se ha descubierto un problema en varios servidores Jabber/XMPP que permite realizar un ataque de denegación de servicio (DoS).

Si eres administrador de ejabberd, jabberd2 o prosody, deberías actualizarlo cuanto antes.

Se han publicado estas versiones corregidas:

• ejabberd 2.1.7 y 2.1.8
• exmpp 0.9.7
• jabberd 2.2.14
• prosody 0.8.1

Según parece los servidores Openfire y Tigase no tenian este problema. Actualizaré esta noticia si hay cualquier novedad.

PD: Las caidas de jabberes.org de la semana pasada no estaban causadas por este problema, sino por otro que no tenia nada que ver. Por supuesto, ya hemos actualizado el servidor.