Säkerhetsbulletin från Debian

DSA-4267-1 kamailio -- säkerhetsuppdatering

Rapporterat den:

2018-08-08

Berörda paket:

kamailio

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-14767.

Ytterligare information:

Henning Westerholt upptäckte en brist relaterad till behandlingen av To-huvudet i kamailio, en väldigt snabb, dynamisk och konfigurerbar SIP-server. Sakanad validering av indata i functionen build_res_buf_from_sip_req kunde resultera i överbelastning och potentiellt exekvering av godtycklig kod.

För den stabila utgåvan (Stretch) har detta problem rättats i version 4.4.4-2+deb9u2.

Vi rekommenderar att ni uppgraderar era kamailio-paket.

För detaljerad säkerhetsstatus om kamailio vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/kamailio