CVE:CVE-2011-1753
CNNVD:CNNVD-201106-003
Ejabberd是一款免费、开源且基于Jabber/XMPP协议的即时通讯服务器，它支持跨平台、容错、集群等。
ejabberd 2.1.7和3.0.0-alpha-3之前的3.x版本中的expat_erl.c和exmpp 0.9.7之前版本没有正确解析某些XML输入。远程攻击者可以借助嵌入的XML实体导致拒绝服务（CPU和内存消耗）。
solution:Upgrade process-one ejabberd to a higher version than 2.1.6,0.9,0.9.1,0.9.8,1.0.0,1.1.0,1.1.1,1.1.1.0,1.1.1.1,1.1.2,1.1.3,1.1.14,2.0.0,2.0.0:beta1,2.0.0:rc1,2.0.1_2,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,3.0.0:alpha1,3.0.0:alpha2,and avoid the version (,2.1.6],0.9,0.9.1,0.9.8,1.0.0,1.1.0,1.1.1,1.1.1.0,1.1.1.1,1.1.2,1.1.3,1.1.14,2.0.0,2.0.0:beta1,2.0.0:rc1,2.0.1_2,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,3.0.0:alpha1,3.0.0:alpha2; Upgrade process-one exmpp to a higher version than 0.9.6,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,and avoid the version (,0.9.6],0.9.1,0.9.2,0.9.3,0.9.4,0.9.5