Bezpečnostní chyba v Asterisku

V otevřené softwarové telefonní ústředně Asterisk byly objeveny bezpečnostní chyby (přetečení zásobníku skrze funkci alloca()). Byly vydány opravené verze pro řady 1.8, 1.10 a 1.11. Podrobný popis chyby zde.

11.1.2013 08:25 | Petr Tomášek | Bezpečnostní upozornění

Komentáře

[DP]

Myslim si, ze nejvetsi bezpecnosti chybou (nejen) v Asterisku je (a bude) sam uzivatel, ktery si vytvari jednoducha hesla pro pristup.

[Petr Tomášek]

A jak to souvisí s touto konkrétní buffer-overrun chybou?

[DP]

Tak, že ta je mnohem menší riziko, než to, co jsem zmínil.

[D.]

Mě Asterisk po updatu z repozitaru na Debianu Squeeze spadne pri prichozim hovoru.. viz http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=698112