DSA-3700-1 asterisk -- обновление безопасности

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Debian

asterisk (any)

В Asterisk, наборе инструментов для PBX и телефонии с открытым исходным
кодом, были обнаружены многочисленные уязвимости, которые могут приводить к
отказу в обслуживании или некорректной проверке сертификатов.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1:11.13.1~dfsg-2+deb8u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты asterisk.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
asterisk - 1:11.13.1~dfsg-2+deb8u1

http://www.debian.org/security/dsa-3700/

Источник: CVE
Наименование: CVE-2016-2232
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2232

Источник: CVE
Наименование: CVE-2016-7551
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7551

Источник: CVE
Наименование: CVE-2015-3008
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3008

Источник: CVE
Наименование: CVE-2016-2316
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2316