Multiple security vulnerabilities have been found in oSIP, a library implementing the Session Initiation Protocol, which might result in denial of service through malformed SIP messages.

osip developers reports :

In libosip2 in GNU oSIP 4.1.0 and 5.0.0, a malformed SIP message can lead to a heap buffer overflow in the msg_osip_body_parse() function defined in osipparser2/osip_message_parse.c, resulting in a remote DoS.

Session Initiation Protocolを実装するライブラリであるoSIPに、複数のセキュリティ脆弱性が見つかりました。これにより、無効な形式のSIPメッセージによるサービス拒否を引き起こす可能性があります。

CVE-2016-10324 In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the osip_clrncpy() function defined in osipparser2/osip_port.c.

CVE-2016-10325 In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the _osip_message_to_str() function defined in osipparser2/osip_message_to_str.c, resulting in a remote DoS.

CVE-2016-10326 In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the osip_body_to_str() function defined in osipparser2/osip_body.c, resulting in a remote DoS.

CVE-2017-7853 In libosip2 in GNU oSIP 5.0.0, a malformed SIP message can lead to a heap buffer overflow in the msg_osip_body_parse() function defined in osipparser2/osip_message_parse.c, resulting in a remote DoS.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.0-4+deb7u1.

We recommend that you upgrade your libosip2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在實作工作階段初始化通訊協定的程式庫 oSIP 中發現多個安全性弱點，可能會造成透過格式錯誤的 SIP 訊息引發拒絕服務。

CVE-2016-10324 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_port.c 中定义的 osip_clrncpy() 函数中出现堆缓冲区溢出。CVE-2016-10325 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_to_str.c 中定义的 _osip_message_to_str() function 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2016-10326 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_body.c 中定义的 osip_body_to_str() 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2017-7853 在 GNU oSIP 5.0.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_parse.c 中定义的 msg_osip_body_parse() 函数中出现堆缓冲区溢出，从而造成远程 DoS。对于 Debian 7“Wheezy”，这些问题已在 3.6.0-4+deb7u1 版本中修复。我们建议您升级 libosip2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10324GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_port.cで定義されているosip_clrncpy（）関数でヒープバッファオーバーフローが発生する可能性があります。

CVE-2016-10325GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str（）関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります。

CVE-2016-10326GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str（）関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります。

CVE-2017-7853GNU oSIP 5.0.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2 / osip_message_parse.cで定義されたmsg_osip_body_parse（）関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.6.0-4+deb7u1で修正されました。

お使いのlibosip2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在实现会话发起协议的库 oSIP 中发现多个安全漏洞，可能会通过格式错误的 SIP 消息导致拒绝服务。

osip開発者による報告: 

GNU oSIP 4.1.0および5.0.0のlibosip2では、無効な形式のSIPメッセージがosipparser2/osip_message_parse.cで定義されたmsg_osip_body_parse()関数でヒープバッファオーバーフローにつながり、リモートDoSを引き起こす可能性があります。

CVE-2016-10324 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_port.c 中定義的 osip_clrncpy() 函式發生堆積緩衝區溢位。CVE-2016-10325 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_to_str.c 中定義的 _osip_message_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2016-10326 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_body.c 中定義的 osip_body_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2017-7853 GNU oSIP 5.0.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_parse.c 中定義的 msg_osip_body_parse() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。針對 Debian 7「Wheezy」，這些問題已在 3.6.0-4+deb7u1 版本中修正。我們建議您升級 libosip2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for libosip2 fixes the following issues :

Changes in libosip2 :

  - CVE-2017-7853: In libosip2 in GNU 5.0.0, a malformed SIP     message can lead to a heap buffer overflow in the     msg_osip_body_parse() function defined in     osipparser2/osip_message_parse.c, resulting in a remote     DoS. (boo#1034570)

  - CVE-2016-10326: In libosip2 in GNU oSIP 4.1.0, a     malformed SIP message can lead to a heap buffer overflow     in the osip_body_to_str() function defined in     osipparser2/osip_body.c, resulting in a remote DoS.
    (boo#1034571)

  - CVE-2016-10325: In libosip2 in GNU oSIP 4.1.0, a     malformed SIP message can lead to a heap buffer overflow     in the _osip_message_to_str() function defined in     osipparser2/osip_message_to_str.c, resulting in a remote     DoS. (boo#1034572)

  - CVE-2016-10324: In libosip2 in GNU oSIP 4.1.0, a     malformed SIP message can lead to a heap buffer overflow     in the osip_clrncpy() function defined in     osipparser2/osip_port.c. (boo#1034574)

This update for libosip2 fixes several issues. These security issues were fixed :

  - CVE-2017-7853: In libosip2 a malformed SIP message could     have lead to a heap buffer overflow in the     msg_osip_body_parse() function defined in     osipparser2/osip_message_parse.c, resulting in a remote     DoS (bsc#1034570).

  - CVE-2016-10326: In libosip2 a malformed SIP message     could have lead to a heap buffer overflow in the     osip_body_to_str() function defined in     osipparser2/osip_body.c, resulting in a remote DoS     (bsc#1034571).

  - CVE-2016-10325: In libosip2 a malformed SIP message     could have lead to a heap buffer overflow in the
    _osip_message_to_str() function defined in     osipparser2/osip_message_to_str.c, resulting in a remote     DoS (bsc#1034572).

  - CVE-2016-10324: In libosip2 a malformed SIP message     could have lead to a heap buffer overflow in the     osip_clrncpy() function defined in     osipparser2/osip_port.c (bsc#1034574).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このlibosip2の更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7853：libosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_parse.cで定義されたmsg_osip_body_parse()関数でヒープバッファオーバーフローが発生し、リモートDoSにつながる可能性がありました（bsc#1034570）。

  - CVE-2016-10326：libosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数でヒープバッファオーバーフローが発生し、リモートDoSにつながる可能性がありました（bsc#1034571）。

  - CVE-2016-10325：libosip2で、無効な形式のSIPメッセージにより、
    osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数で、ヒープオーバーフローが発生し、リモートDoSにつながる可能性がありました（bsc#1034572）。

  - CVE-2016-10324：libosip2で、無効な形式のSIPメッセージにより、osipparser2/osip_port.cで定義されたosip_clrncpy()関数でヒープバッファオーバーフローが発生する可能性がありました（bsc#1034574）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibosip2の更新では、次の問題が修正されます：

libosip2の変更：

  - CVE-2017-7853：GNU 5.0.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_parse.cで定義されたmsg_osip_body_parse()関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります（boo#1034570）。

  - CVE-2016-10326：GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります。
    （boo#1034571）

  - CVE-2016-10325：GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_message_to_str.cで定義された_osip_message_to_str()関数でヒープバッファオーバーフローが発生し、リモートDoSが発生する可能性があります（boo#1034572）。

  - CVE-2016-10324：GNU oSIP 4.1.0のlibosip2では、不正な形式のSIPメッセージにより、osipparser2/osip_port.cで定義されているosip_clrncpy()関数でヒープバッファオーバーフローが発生する可能性があります（boo#1034574）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100773	Debian DSA-3879-1 : libosip2 - security update	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	critical
103795	FreeBSD : osip -- Improper Restriction of Operations within the Bounds of a Memory Buffer (15a62f22-098a-443b-94e2-2d26c375b993)	Nessus	FreeBSD Local Security Checks	2017/10/12	2021/1/4	high
100773	Debian DSA-3879-1: libosip2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	critical
99403	Debian DLA-898-1 : libosip2 security update	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	critical
100773	Debian DSA-3879-1：libosip2 - 安全性更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	critical
99403	Debian DLA-898-1：libosip2 安全更新	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	critical
99403	Debian DLA-898-1: libosip2セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	critical
100773	Debian DSA-3879-1：libosip2 - 安全更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	critical
103795	FreeBSD: osip -- メモリバッファの境界内での不適切な操作制限（15a62f22-098a-443b-94e2-2d26c375b993）	Nessus	FreeBSD Local Security Checks	2017/10/12	2021/1/4	high
99403	Debian DLA-898-1：libosip2 安全性更新	Nessus	Debian Local Security Checks	2017/4/17	2021/1/11	critical
99752	openSUSE Security Update : libosip2 (openSUSE-2017-526)	Nessus	SuSE Local Security Checks	2017/5/1	2021/1/19	critical
100024	SUSE SLED12 Security Update : libosip2 (SUSE-SU-2017:1187-1)	Nessus	SuSE Local Security Checks	2017/5/8	2021/1/6	critical
100024	SUSE SLED12セキュリティ更新プログラム：libosip2（SUSE-SU-2017:1187-1）	Nessus	SuSE Local Security Checks	2017/5/8	2021/1/6	critical
99752	openSUSEセキュリティ更新プログラム：libosip2（openSUSE-2017-526）	Nessus	SuSE Local Security Checks	2017/5/1	2021/1/19	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical