Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE : mise à jour pour asterisk

07/06/2007 09H39
Référence Secunia : SA25582 
Date de publication : 2007-06-07

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles, DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
SUSE Linux 10.1

Référence CVE :
CVE-2007-2488



Description :
SUSE a réalisé une mise à jour pour asterisk. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des utilisateurs malicieux pour divulguer des informations sensibles potentielles ou par des personnes malintentionnées pour causer un Déni de Service (DoS).


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/i586/asterisk-1.2.13-23.i586.rpm
00b2cfd6b8ac2d7d433992b0b1443c11

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/i586/asterisk-1.2.5-12.12.i586.rpm
de8d3bf81cf5ba905383e9d18e416185

Plate-forme Power PC:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/ppc/asterisk-1.2.13-23.ppc.rpm
c8d7b98b1a96e8aa212bc763c2e609ba

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/ppc/asterisk-1.2.5-12.12.ppc.rpm
2c7a49f6ccfc6098dfe721069cb6450f

Plate-forme x86-64:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/asterisk-1.2.13-23.x86_64.rpm
e293c4ca8f494925ede2b379ec5db220

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/x86_64/asterisk-1.2.5-12.12.x86_64.rpm
a54c6f445b9f5fb2bec9f73dd3c2235c

Sources:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/src/asterisk-1.2.13-23.src.rpm
a27514b489a70f9941eca06afc2f7c99

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/src/asterisk-1.2.5-12.12.src.rpm
205e2ec41fd07acf4cfb91ab152d2d90

Référence :
http://lists.suse.com/archive/suse-security-announce/2007-Jun/0003.html


Autres références :

SA24380:
http://secunia.com/advisories/24380/

SA24977:
http://secunia.com/advisories/24977/

SA24564:
http://secunia.com/advisories/24564/

SA24579:
http://secunia.com/advisories/24579/

SA25134:
http://secunia.com/advisories/25134/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.