CVE:CVE-2016-1231
CNNVD:CNNVD-201601-198
Prosody是一套使用Lua语言编写的Jabber/XMPP通信服务器软件。HTTP file-serving（mod_http_files）是其中的一个用于从文件夹中提供静态文件的模块。
Prosody 0.9.9之前0.9.x版本的HTTP file-serving模块中存在目录遍历漏洞。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade fedoraproject fedora to a higher version than 22,23,and avoid the version 22,23; Upgrade prosody prosody to a higher version than 0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,and avoid the version 0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8; Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0