Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
opal
(Unknown)
Описание
Библиотека Open Phone Abstraction Library (opal) при использовании в Ekiga и OpenH323 позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя некорректное поле заголовка Content-Length в пакетах Session Initiation Protocol (SIP), что приводит к тому, что байт \0 записывается по адресу, указанному злоумышленником.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ekiga.org/
http://openh323.sourceforge.net/
http://www.ekiga.org/
http://openh323.sourceforge.net/
Ссылки
REDHAT (RHSA-2007:0957): http://www.redhat.com/support/errata/RHSA-2007-0957.html
MLIST ([ekiga-list] 20070917 [ANNOUNCE] Ekiga 2.0.10 released): http://mail.gnome.org/archives/ekiga-list/2007-September/msg00103.html
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=296371): https://bugzilla.redhat.com/show_bug.cgi?id=296371
BUGTRAQ (20071011 S21SEC-037-en: OPAL SIP Protocol Remote Denial of Service): http://www.securityfocus.com/archive/1/archive/1/482120/30/4500/threaded
MISC (http://www.s21sec.com/avisos/s21sec-037-en.txt): http://www.s21sec.com/avisos/s21sec-037-en.txt
MILW0RM (9240): http://www.milw0rm.com/exploits/9240
OSVDB (41637): http://osvdb.org/41637
CONFIRM (http://openh323.cvs.sourceforge.net/openh323/opal/src/sip/sippdu.cxx?r1=2.83.2.19&r2=2.83.2.20): http://openh323.cvs.sourceforge.net/openh323/opal/src/sip/sippdu.cxx?r1=2.83.2.19&r2=2.83.2.20
UBUNTU (USN-562-1): http://www.ubuntu.com/usn/usn-562-1
SECTRACK (1018776): http://www.securitytracker.com/id?1018776
BID (25955): http://www.securityfocus.com/bid/25955
MANDRIVA (MDKSA-2007:205): http://www.mandriva.com/security/advisories?name=MDKSA-2007:205
VUPEN (ADV-2007-3414): http://www.frsirt.com/english/advisories/2007/3414
VUPEN (ADV-2007-3413): http://www.frsirt.com/english/advisories/2007/3413
SUSE (SUSE-SR:2007:021): http://lists.opensuse.org/opensuse-security-announce/2007-10/msg00006.html
MLIST ([ekiga-list] 20070917 [ANNOUNCE] Ekiga 2.0.10 released): http://mail.gnome.org/archives/ekiga-list/2007-September/msg00103.html
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=296371): https://bugzilla.redhat.com/show_bug.cgi?id=296371
BUGTRAQ (20071011 S21SEC-037-en: OPAL SIP Protocol Remote Denial of Service): http://www.securityfocus.com/archive/1/archive/1/482120/30/4500/threaded
MISC (http://www.s21sec.com/avisos/s21sec-037-en.txt): http://www.s21sec.com/avisos/s21sec-037-en.txt
MILW0RM (9240): http://www.milw0rm.com/exploits/9240
OSVDB (41637): http://osvdb.org/41637
CONFIRM (http://openh323.cvs.sourceforge.net/openh323/opal/src/sip/sippdu.cxx?r1=2.83.2.19&r2=2.83.2.20): http://openh323.cvs.sourceforge.net/openh323/opal/src/sip/sippdu.cxx?r1=2.83.2.19&r2=2.83.2.20
UBUNTU (USN-562-1): http://www.ubuntu.com/usn/usn-562-1
SECTRACK (1018776): http://www.securitytracker.com/id?1018776
BID (25955): http://www.securityfocus.com/bid/25955
MANDRIVA (MDKSA-2007:205): http://www.mandriva.com/security/advisories?name=MDKSA-2007:205
VUPEN (ADV-2007-3414): http://www.frsirt.com/english/advisories/2007/3414
VUPEN (ADV-2007-3413): http://www.frsirt.com/english/advisories/2007/3413
SUSE (SUSE-SR:2007:021): http://lists.opensuse.org/opensuse-security-announce/2007-10/msg00006.html
