Debian DLA-898-1：libosip2 安全性更新

critical Nessus Plugin ID 99403

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

CVE-2016-10324 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_port.c 中定義的 osip_clrncpy() 函式發生堆積緩衝區溢位。CVE-2016-10325 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_to_str.c 中定義的 _osip_message_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2016-10326 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_body.c 中定義的 osip_body_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2017-7853 GNU oSIP 5.0.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_parse.c 中定義的 msg_osip_body_parse() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。針對 Debian 7「Wheezy」，這些問題已在 3.6.0-4+deb7u1 版本中修正。我們建議您升級 libosip2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。