DSA-3933-1 pjproject -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libpj2 (any) libpjlib-util2 (any) libpjmedia2 (any) libpjmedia-audiodev2 (any) libpjmedia-codec2 (any) libpjmedia-videodev2 (any) libpjnath2 (any) libpjproject-dev (any) libpjsip2 (any) libpjsip-simple2 (any) libpjsip-ua2 (any) libpjsua2 (any)

В коммуникационной библиотеке PJSIP/PJProject были обнаружены
две уязвимости, которые могут приводить к отказу в обслуживании.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 2.1.0.0.ast20130823-1+deb8u1.
В стабильном выпуске (stretch) эти проблемы были исправлены
ещё до изначального выпуска.
Рекомендуется обновить пакеты pjproject.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libpj2 - 2.1.0.0.ast20130823-1+deb8u1
libpjlib-util2 - 2.1.0.0.ast20130823-1+deb8u1
libpjmedia-audiodev2 - 2.1.0.0.ast20130823-1+deb8u1
libpjmedia-codec2 - 2.1.0.0.ast20130823-1+deb8u1
libpjmedia-videodev2 - 2.1.0.0.ast20130823-1+deb8u1
libpjmedia2 - 2.1.0.0.ast20130823-1+deb8u1
libpjnath2 - 2.1.0.0.ast20130823-1+deb8u1
libpjproject-dev - 2.1.0.0.ast20130823-1+deb8u1
libpjsip-simple2 - 2.1.0.0.ast20130823-1+deb8u1
libpjsip-ua2 - 2.1.0.0.ast20130823-1+deb8u1
libpjsip2 - 2.1.0.0.ast20130823-1+deb8u1
libpjsua2 - 2.1.0.0.ast20130823-1+deb8u1

http://www.debian.org/security/dsa-3933/

Источник: CVE
Наименование: CVE-2017-9372
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9372

Источник: CVE
Наименование: CVE-2017-9359
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9359