Рекомендация Debian по безопасности
DLA-393-1 srtp -- обновление безопасности LTS
- Дата сообщения:
- 18.01.2016
- Затронутые пакеты:
- srtp
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2015-6360.
- Более подробная информация:
-
Данное обновление предотвращает потенциальную DoS-атаку, которая возможна из-за отсутствия проверки границ в счётчике CSRC заголовка RTP и длины расширения заголовка. Благодарим Рэнделла Джесапа и команду Firefox за обнаружение этой проблемы.
(Поскольку в версии в Squeeze метод aead не доступен, следует исправить только srtp_unprotect())