更新済み asterisk パッケージは、次のセキュリティの脆弱性を修正します：

チャネルが終了した後、SDP を伴う ACK を受信すると、SIP チャネルドライバーにリモートで悪用可能なクラッシュの脆弱性が存在します。処理コードは、チャネルが必ず存在すると間違って想定しています（CVE-2013-5641）。

接続情報の前にメディア記述を定義する SIP リクエストで、無効な SDP が送信される場合に、SIP チャネルドライバーにリモートで悪用可能なクラッシュの脆弱性が存在します。処理コードは、情報がまだ設定されていなくても、間違ってソケットアドレス情報を参照しようとします（CVE-2013-5642）。

検出

Mandriva Linux セキュリティアドバイザリ：asterisk（MDVSA-2013:223）

medium Nessus プラグイン ID 69540

変更ログが見つかりません