CentOS 5：opal（CESA-2007:0957）

medium Nessus プラグイン ID 43656

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

1 件のセキュリティ問題を修正する更新済みの opal パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Open Phone Abstraction Library（opal）は、パケットベースのネットワーク上で使用するための、多様なテレフォニーおよびビデオ通信プロトコルの実装です。

Red Hat Enterprise Linux 5 で、Ekiga アプリケーションは opal を使用します。

特定の Session Initiation Protocol（SIP）パケットを opal が扱った方法に欠陥が発見されました。攻撃者はこの欠陥を使用し、 opal にリンクされている Ekiga などのアプリケーションをクラッシュさせることができます。
（CVE-2007-4924）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済み opal パッケージへアップグレードし、この問題を解決する必要があります。