Новости и события » Hi-Tech » В Asterisk 14.4.1 и 13.15.1 устранены опасные уязвимости

В Asterisk 14.4.1 и 13.15.1 устранены опасные уязвимости

Дата публикации: 20 мая 2017 | Комментариев: 0

В корректирующих выпусках коммуникационной платформы Asterisk 14.4.1 и 13.15.1 устранены три уязвимости, которым присвоен наивысший уровень опасности:

  • Переполнение буфера В обработчике PJSIP, позволяет вызвать крах или потенциально выполнить код (возможность данного вида эксплуатации пока не подтверждена) через отправку неаутентифицированного SIP-пакета со специально измененными заголовками CSeq и Via. Проблеме не подвержены конфигурации Asterisk с chan_sip;
  • Ошибка в парсере комбинированных (multi-part) запросов PJSIP позволяет осуществить чтение из области вне буфера и вызвать крах через удаленную отправку специально оформленных пакетов;
  • Ошибка в канальном драйвере chan_skinny позволяет исчерпать всю доступную Asterisk память через отправку специально оформленного SCCP-пакета из-за зацикливания, если размер пакета больше размера заголовка, но меньше чем размер указанный в заголовке.

Последние новости раздела

Главное на сегодня

Новости часа

Яку піцу можна вважати корисною: поради для вибору здорової...

Яку піцу можна вважати корисною: поради для вибору здорової альтернативи

Піца - одна з найбільш популярних страв у всьому світі. Її люблять за різноманіття смаків, поєднання інгредієнтів і можливість легко отримати смачну їжу з доставкою додому. Однак багато людей прагнуть зробити своє харчування більш здоровим, тому питання про...

сегодня 11:25

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх