遠端 Debian 9 主機上安裝的多個套件受到 dla-3036 公告中提及的多個弱點影響。

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。 2.12 和之前版本中有一個拒絕服務弱點，該弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。因此，建議使用者進行更新。目前尚無已知的因應措施。 (CVE-2022-24763)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。拒絕服務弱點會影響 32 位元系統上使用 PJSIP 2.12 和之前版本的應用程式，進而播放/讀取無效的 WAV 檔案。讀取長度大於 31 位元整數的 WAV 檔案資料區塊時會發生此弱點。此弱點不會影響 64 位元應用程式，也不會影響只播放受信任 WAV 檔案的應用程式。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。
    作為因應措施，應用程式可以拒絕從未知來源收到的 WAV 檔案，或先驗證該檔案。
    (CVE-2022-24792)

  - PJSIP 以 C 語言編寫，是一個免費且開放原始碼的多媒體通訊程式庫。2.12 及之前版本中的一個緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。它不會影響使用外部解析器的 PJSIP 使用者。「pjsip/pjproject」GitHub 存放庫的「master」分支中已有修補程式。作為因應措施，可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器。(CVE-2022-24793)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-3036-1：pjproject - LTS 安全性更新

high Nessus Plugin ID 161794

找不到變更記錄