FreeBSD：asterisk -- 可遭惡意利用的堆疊緩衝區溢位 (5ab9fb2a-23a5-11e0-a835-0003ba02bf30)

high Nessus Plugin ID 51582

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Asterisk 開發團隊報告：

Asterisk 1.4.38.1、1.4.39.1、1.6.1.21、1.6.2.15.1、1.6.2.16.2、1.8.1.2 和 1.8.2.1 版會解決在 pedantic 模式下形成外寄 SIP 要求時的問題，如果提供特製的呼叫者 ID 資訊，可能會使堆疊緩衝區溢位。問題與解決方法已經在 AST-2011-001 安全性公告中說明。

解決方案

更新受影響的套件。

另請參閱

http://downloads.asterisk.org/pub/security/AST-2011-001.pdf

http://www.nessus.org/u?65a2ed72

Plugin 詳細資訊

嚴重性: High

ID: 51582

檔案名稱: freebsd_pkg_5ab9fb2a23a511e0a8350003ba02bf30.nasl

版本: 1.11

類型: local

系列: FreeBSD Local Security Checks

已發布: 2011/1/20

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:asterisk14, p-cpe:/a:freebsd:freebsd:asterisk16, p-cpe:/a:freebsd:freebsd:asterisk18, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2011/1/19

弱點發布日期: 2011/1/18