标题: Asterisk SIP Channel Driver拒绝服务 [打印本页]

---

作者: pioneer     时间: 2009-10-9 15:07    标题: Asterisk SIP Channel Driver拒绝服务

来源

secunia.com

软件名

Asterisk 1.x
Asterisk Business Edition 2.x

描述

被应用的"sscanf()"没有指定最大宽度，比如在处理SIP消息的时候。在一条消息的多个地方通过超长的数字串就可以在SIP网络堆栈线程中耗损堆栈内存。
注意：根据厂商说法，这在V1.6.1和以上的版本中可能导致这个问题
该漏洞在以下产品和版本中已经报告

解决方案

Asterisk Open Source:
更新到V1.2.34, 1.4.26.1, 1.6.0.12,或1.6.1.4或应用补丁.
http://downloads.digium.com/pub/ ... 09-005-1.2.diff.txt
http://downloads.digium.com/pub/ ... 09-005-1.4.diff.txt
http://downloads.digium.com/pub/ ... -005-trunk.diff.txt
http://downloads.digium.com/pub/ ... -005-1.6.0.diff.txt
http://downloads.digium.com/pub/ ... -005-1.6.1.diff.txt
http://downloads.digium.com/pub/ ... -005-1.6.2.diff.txt

Asterisk Business Edition:
更新到V B.2.5.9, C.2.4.1, or C.3.1.

s800i (Asterisk Appliance):
更新到V1.3.0.3.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn