GLSA 200606-30: Kiax: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Kiax: Arbitrary code execution
Дата:	30.06.2006
Ошибки:	#136099
ID:	200606-30

Сводка

A security vulnerability in the iaxclient library could lead to the execution of arbitrary code by a remote attacker.

Назначение

Kiax is a graphical softphone supporting the IAX protocol (Inter Asterisk eXchange), which allows PC users to make VoIP calls to Asterisk servers.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/kiax	< 0.8.5_p1	>= 0.8.5_p1	All supported architectures

Описание

The iax_net_read function in the iaxclient library fails to properly handle IAX2 packets with truncated full frames or mini-frames. These frames are detected in a length check but processed anyway, leading to buffer overflows.

Воздействие

By sending a specially crafted IAX2 packet, an attacker could execute arbitrary code with the permissions of the user running Kiax.

Обход

There is no known workaround at this time.

Решение

All Kiax users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-misc/kiax-0.8.5_p1"

Ссылки

CVE-2006-2923

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200606-30.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.