Säkerhetsbulletin från Debian
DSA-3990-1 asterisk -- säkerhetsuppdatering
- Rapporterat den:
- 2017-10-03
- Berörda paket:
- asterisk
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2017-14603.
- Ytterligare information:
-
Klaus-Peter Junghann upptäckte att otillräcklig validering av RTCP-paket i Asterisk kan resultera i informationsläckage. Vänligen se uppströmsbulletinen på http://downloads.asterisk.org/pub/security/AST-2017-008.html för ytterligare detaljer.
För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 1:11.13.1~dfsg-2+deb8u4.
För den stabila utgåvan (Stretch) har detta problem rättats i version 1:13.14.1~dfsg-2+deb9u2.
Vi rekommenderar att ni uppgraderar era asterisk-paket.
