概要
リモート Fedora ホストに、セキュリティ更新がありません。
説明
Asterisk 開発チームが、Asterisk 1.8.12.2 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。
Asterisk 1.8.12.2 のリリースにより、コミュニティから報告されている問題が解決されますが、皆様のご参加なしにはこれは不可能でした。
ありがとうございます!
次に、このリリースで解決される問題を示します:
- --- MWI 通知に対するサブスクライブでのクラッシュを解決します(問題 ASTERISK-19827 を解消します。B. R による報告)
このリリースに記載されている全ての変更のリストについては、変更ログを参照してください:
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.12.
2
Asterisk 開発チームが、Certified Asterisk 1.8.11、 Asterisk 1.8 および 10 のセキュリティリリースを発表しました。入手できるセキュリティリリースは、バージョン 1.8.11-cert2、1.8.12.1、および 10.4.1 としてリリースされます。
これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。
Asterisk 1.8.11-cert2、1.8.12.1、および 10.4.1 のリリースは、以下の 2 つの問題を解決します:
- 確立された呼び出しがお勧めの音楽クラスなしで保留される場合、IAX2 チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が存在します。Asterisk は、保留クラス名を持つ音楽への無効なポインターを使おうとするため、クラッシュを引き起こす可能性があります。
- Skinny(SCCP)チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が見つかりました。SCCP クライアントがサーバーへの接続を解除する場合、ある構造体でのポインターが NULL に設定されます。接続が解除されるときに、そのクライアントがオンフック状態でなかった場合、このポインターは後にデリファレンスされます。これにより、認証されたリモート接続の場合、サーバーでクラッシュを引き起こすことができ、正当なユーザーへのサービス拒否が発生されることがあります。
これらの問題とその解決策は、セキュリティアドバイザリで説明されています。
これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2012-007 および AST-2012-008 をご覧ください。
現リリースの変更一覧については、次の変更ログを参照してください:
http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.12.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.4.1
以下の URL でセキュリティアドバイザリは現在利用可能です:
- http://downloads.asterisk.org/pub/security/AST-2012-007。
pdf
- http://downloads.asterisk.org/pub/security/AST-2012-008.pdf
注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける asterisk パッケージを更新してください。
プラグインの詳細
ファイル名: fedora_2012-8685.nasl
エージェント: unix
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:asterisk, cpe:/o:fedoraproject:fedora:15
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトの容易さ: No known exploits are available