来源

secunia.com

软件名

Asterisk 1.x
Asterisk Business Edition 2.x

描述

被应用的"sscanf()"没有指定最大宽度，比如在处理SIP消息的时候。在一条消息的多个地方通过超长的数字串就可以在SIP网络堆栈线程中耗损堆栈内存。
注意：根据厂商说法，这在V1.6.1和以上的版本中可能导致这个问题
该漏洞在以下产品和版本中已经报告

解决方案

Asterisk Open Source:
更新到V1.2.34, 1.4.26.1, 1.6.0.12,或1.6.1.4或应用补丁.
http://downloads.digium.com/pub/ ... 09-005-1.2.diff.txt
http://downloads.digium.com/pub/ ... 09-005-1.4.diff.txt
http://downloads.digium.com/pub/ ... -005-trunk.diff.txt
http://downloads.digium.com/pub/ ... -005-1.6.0.diff.txt
http://downloads.digium.com/pub/ ... -005-1.6.1.diff.txt
http://downloads.digium.com/pub/ ... -005-1.6.2.diff.txt

Asterisk Business Edition:
更新到V B.2.5.9, C.2.4.1, or C.3.1.

s800i (Asterisk Appliance):
更新到V1.3.0.3.