GLSA-201206-05：Asterisk：複数の脆弱性

medium Nessus プラグイン ID 59633

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201206-05 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

Asterisk に複数の脆弱性が見つかりました：
manager.c のエラーにより、MixMonitor アプリケーション、GetVar あるいは Status を通じたシェルアクセスが引き起こされる可能性があります（CVE-2012-2414）。
Chan_skinny.c のエラーが、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2012-2415）。
chan_sip.c のエラーは、接続ライン更新以前にチャネルが存在していたかどうか、Asterisk がチェックするのを阻止します（CVE-2012-2416）。
chan_iax2.c 内のエラーは無効なポインターを呼び出す可能性があります（CVE-2012-2947）。
chan_skinny.c は NULL ポインターデリファレンスを含みます（CVE-2012-2948）。
影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。