Bulletin d'alerte Debian

DSA-2605-2 asterisk -- Plusieurs problèmes

Date du rapport :

19 janvier 2013

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 697230, Bogue 698112, Bogue 698118.
Dans le dictionnaire CVE du Mitre : CVE-2012-5976, CVE-2012-5977.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans Asterisk, une boîte à outils d'autocommutateur (PBX) et téléphonie, permettant aux attaquants distants de réaliser des attaques par déni de service.

Pour la distribution stable (Squeeze), ces problèmes ont été corrigés dans la version 1:1.6.2.9-2+squeeze10.

Pour la distribution testing (Wheezy) et la distribution unstable (Sid), ces problèmes seront corrigés prochainement.

Nous vous recommandons de mettre à jour vos paquets asterisk.