Debian DSA-2225-1：asterisk - 複数の脆弱性

high Nessus プラグイン ID 53558

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

オープンソース PBX およびテレフォニーツールキットである Asterisk で、次の複数の脆弱性が発見されました。

- CVE-2011-1147 Matthew Nicholson 氏は、UDPTL パケットの処理が不適切なために、サービス拒否または任意のコードの実行に結びつく可能性があることを発見しました。

- CVE-2011-1174 Blake Cornell 氏は、マネージャインターフェイスの正しくない接続処理のためにサービス拒否が発生する可能性があることを発見しました。

- CVE-2011-1175 Blake Cornell 氏と Chris May 氏は、正しくない TCP 接続処理のためにサービス拒否が発生する可能性があることを発見しました。

- CVE-2011-1507 Tzafrir Cohen 氏は、複数の TCP ベースのサービスの接続リクエストの制限が不十分なために、サービス拒否が発生する可能性があることを発見しました。詳細については、AST-2011-005 を参照してください。

- CVE-2011-1599 Matthew Nicholson 氏は、マネージャインターフェイスで権限昇格の脆弱性を発見しました。

ソリューション

asteriskパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1:1.4.21.2~dfsg-3+lenny2.1 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:1.6.2.9-2+squeeze2 で修正されています。