GLSA-201006-20：Asterisk：複数の脆弱性

high Nessus プラグイン ID 46809

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201006-20 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

複数の脆弱性が Asterisk で報告されています：
Nick Baggott 氏は、Asterisk が、さまざまなパケットで過剰に長い ASCII 文字列を適切に処理しないことを報告しました（CVE-2009-2726）。
Noam Rathaus 氏および Blake Cornell 氏は、IAX2 プロトコルの実装における欠陥を報告しました（CVE-2009-2346）。
amorsen 氏は、RTP プロトコルの実装における入力処理エラーを報告しました（CVE-2009-4055）。
Patrik Karlsson 氏は、REGISTER メッセージに関連する情報漏洩の欠陥を報告しました（CVE-2009-3727）。
AJAX 呼び出しに関連して、バンドルされている Prototype JavaScript ライブラリで脆弱性が見つかりました（CVE-2008-7220）。
影響：

リモートの攻撃者が、特別に細工されたパッケージを送信することでこれらの脆弱性を悪用し、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Asterisk の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-misc/asterisk-1.2.37' 注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新が 2010 年 1 月 5 日以降に利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。