Debian DSA-2840-1：srtp - バッファオーバーフロー

low Nessus プラグイン ID 71902

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Groundworks Technologies の Fernando Russ 氏は、Secure Real-time Transport Protocol（SRTP）の Cisco のリファレンス実装である srtp にバッファオーバーフローの欠陥を報告しました。これは、crypto_policy_set_from_profile_for_rtp() 関数が srtp_policy に暗号プロファイルを適用する方法に関連します。リモートの攻撃者がこの脆弱性を悪用して、libsrtp にリンクされているアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

ソリューション

srtp パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.4.4~dfsg-6+deb6u1 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.4.4+20100615~dfsg-2+deb7u1 で修正されました。