Debian DSA-2367-1：asterisk - 複数の脆弱性

medium Nessus プラグイン ID 57507

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

オープンソース PBX およびテレフォニーツールキットである Asterisk で、次の複数の脆弱性が発見されました：

- CVE-2011-4597 Ben Williams 氏は、一部の構成で SIP ユーザー名を列挙できることを発見しました。詳細については、Upstream のアドバイザリを参照してください。

この更新は、sample sip.conf 構成ファイルのみを変更します。
インストールの更新方法の詳細については、README.Debian を参照してください。

- CVE-2011-4598 Kristijan Vrban 氏は、「automon」機能が有効の場合、Asterisk が無効な形式の SIP パケットでクラッシュする可能性があることを発見しました。

ソリューション

asterisk パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1:1.4.21.2~dfsg-3+lenny6 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1:1.6.2.9-2+squeeze4 で修正されています。