|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Asterisk IAX2 Channel Driver : Vulnérabilité de Déni de Service
07/06/2006 11H26
Référence Secunia : SA20497
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : DoS
Lieu : Depuis le réseau local
Solutions :
Correctif de l'éditeur
Produit :
Asterisk 1.x
Description :
Une vulnérabilité a été rapportée dans Asterisk, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le IAX2 channel driver (chan_iax2). Cela pourrait être exploité pour entrainer un plantage aléatoire du Asterisk server via un client IAX2 malicieux.
La vulnérabilité a été rapportée en versions inférieures à 1.2.9.1 et inférieure à 1.0.11.1.
Solutions :
Mettre à jour en version 1.2.9.1 ou 1.0.11.1.
http://ftp.digium.com/pub/telephony/asterisk/releases/
Vulnérabilité découverte par :
Vulnérabilité découverte par l'éditeur.
Référence :
http://www.asterisk.org/node/95
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS