Debian DSA-2835-1：asterisk - バッファオーバーフロー

medium Nessus プラグイン ID 71848

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jan Juergens 氏は、Asterisk において、SMS メッセージ用のパーサーにバッファオーバーフローがあることを発見しました。

さらに別の変更がバックポートされました。詳細は、http://downloads.asterisk.org/pub/security/AST-2013-007.html で説明されています

AST-2013-007 に対する修正により、新たな構成オプションが追加されました。これにより、システム管理者は、ダイヤルプラン以外のどのインターフェイスからも、「危険な」関数（SHELL() など）を無効にすることができます。安定版（stable）および旧安定版（oldstable）では、このオプションはデフォルトで無効となっています。これを有効にするには、/etc/asterisk/asterisk.conf 内のセクション「[options]」に次の行を追加（そして asterisk を再起動）してください

live_dangerously = no

ソリューション

asterisk パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1:1.6.2.9-2+squeeze12 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1:1.8.13.1~dfsg1-3+deb7u3 で修正されました。