Fedora 18:ekiga-4.0.1-1.fc18 / opal-3.10.10-1.fc18 / ptlib-2.10.10-1.fc18 (2013-2998)

medium Nessus Plugin ID 64984

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

新的上游版本 ekiga 4.0.1

- 核心修正

- 修正接收狀態資訊時結束 ekiga 的當機情況

- 修正啟動 ekiga 後立即結束 (在 STUN 結束前) 的當機情況

- 修正名冊圖示變更時停用帳戶的當機情況

- 修正第二次接到來電時的當機情況

- 修正出現惡意程式碼時的 XML 剖析損毀情況 (CVE-2012-5621)

- 修正無限 OPTION 造成使用數小時後 CPU 使用率不斷增加的問題

- H.323 的數個修正:

- 修正 H.323 剖析

- 在驗證中加入使用者名稱

- 修正取消註冊閘道管理員

- 修正註冊

- 僅在成功時指派 gk_name

- 如果未內建通訊協定,不建議新增 H.323 帳戶

- 修正暫存器接受最後一個連絡人項目的註冊

- 允許變更現有註冊的 REGISTER 相容性模式

- 修正未接來電後無法掛斷目前來電的情況

- 修正釋出連線時發生忙線或忙線時轉接來電的情況

- 修正啟用與停用 SIP 帳戶時的訂閱/取消訂閱問題

- 交談期間不顯示其他程式傳送的「正在輸入」訊息

- 移除帳戶時停止進行中的註冊

- 針對 ALSA 子裝置使用有意義的名稱

- 允許輸入不含主機部分的連絡人地址,然後再選擇主機

- 增加裝置名稱中顯示的字元數

- 針對通訊錄中的通話記錄使用更好的圖示

- 在通訊錄中顯示地址,而非「telephoneNumber」

- 也針對音訊輸入停用 NullAudio ptlib 的裝置

- 帳戶遭到停用之後,不傳送 OPTION 訊息

- 結束時立即隱藏主視窗

- 將 xa 狀態處理為離開

- 修正註冊時的除錯訊息

- 修正導致通話記錄中出現重複項目的爭用情形

- 修正分支的兩個 INVITE 抵達時間非常接近時的來電問題

- 在 OPTION 訊息中使用正確的使用者名稱

- 即使 asterisk 的 vmexten 關閉,也允許留言等待指示

- 僅在正確的介面上傳送 OPTION

- 修正 RTL 語言撥號鍵台的按鈕指示

- 修正透過 Polycom HDX8000 的 RTP 接收器中止

- 修正 RTCP 可能不正確的抖動計算

- 如果收到「再試一次」回應,僅終止 REGISTER/SUBSCRIBE 分支

- 其他多種修正

- 發行者可看到的變更

- 版本修正

- 修正已安裝 java SDK 但未安裝 swig 時的 opal 構建問題

- 部分程式碼清除

- 轉譯更新:

- 更新翻譯:fr、ml、pt_BR

- 更新說明翻譯:pt_BR

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 ekiga、opal 和/或 ptlib 套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=883058

http://www.nessus.org/u?4d5e0df1

http://www.nessus.org/u?ce850127

http://www.nessus.org/u?07354ba4

Plugin 詳細資訊

嚴重性: Medium

ID: 64984

檔案名稱: fedora_2013-2998.nasl

版本: 1.14

類型: local

代理程式: unix

已發布: 2013/3/4

已更新: 2021/1/11

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:ekiga, p-cpe:/a:fedoraproject:fedora:opal, p-cpe:/a:fedoraproject:fedora:ptlib, cpe:/o:fedoraproject:fedora:18

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/2/24

弱點發布日期: 2014/5/23

參考資訊

CVE: CVE-2012-5621, CVE-2013-1864

BID: 56790

FEDORA: 2013-2998