DebianDSA-3964-1：asterisk - セキュリティ更新

critical Nessus プラグイン ID 102931

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

オープンソースのPBXおよびテレフォニーツールキットであるAsteriskに、RTP接続の漏洩または任意のシェルコマンドの実行を引き起こす可能性がある、複数の脆弱性が発見されました。

詳細については、次のUpstreamアドバイザリを参照してください。
http://downloads.asterisk.org/pub/security/AST-2017-005.html、http://downloads.asterisk.org/pub/security/AST-2017-006.html

ソリューション

asteriskパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン1:11.13.1+dfsg-2+deb8u3で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン1:13.14.1+dfsg-2+deb9u1で修正されています。