Kritische Sicherheitslücke in Asterisk Voicemail

Nach einem Bericht der Sicherheitsexperten von Secunia wurde die Sicherheitslücke in allen aktuellen 1.4.x Versionen von Asterisk vor Version 1.4.13 nachgewiesen. Über einen Fehler bei der Verarbeitung von Voicemails besteht die Gefahr, dass Angreifer durch gezielte Manipulation der Parameter „Content-Type“ oder „Content-Description“ einen Pufferüberlauf auslösen können. Die Schwachstelle wird in der aktuellen Version 1.4.13 geschlossen; das Update wird dringend empfohlen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.