Разработчики устранили критические уязвимости во фреймворке Asterisk

Разработчики устранили критические уязвимости во фреймворке Asterisk

Разработчики устранили критические уязвимости во фреймворке Asterisk

Обновления для компьютерной телефонии Asterisk, выпущенные в пятницу, устраняют три критические уязвимости, способные вызвать отказ в обслуживании (DoS). Asterisk, свободное решение компьютерной телефонии (в том числе, VoIP) с открытым исходным кодом, используется правительственными агентствами, операторами связи и другими компаниями.

В апреле эксперт Сандро Гаучи (Sandro Gauci) обнаружил в платформе три потенциально серьезных уязвимости, которые могут быть использованы для выведения системы из строя. Для каждой бреши разработчики Asterisk выпустили отдельные официальные сообщения, описывающие их.

Уязвимости затрагивают все версии Asterisk 13, 14 и Certified Asterisk 13.13. А были устранены с выпуском версий 13.15.1, 14.4.1 и 13.13-cert4.

Одна из этих дыр может быть использована злоумышленником, путем отправки специально созданного пакета Signalling Connection Control Part (SCCP), что заставит Asterisk исчерпать всю доступную память. Удаление или отключение поддержки протокола SCCP предотвратит подобные атаки.

«Уязвимость может быть использована отправкой пакета SCCP в систему Asterisk с включенным параметром chan_skinny, который больше, чем длина заголовка SCCP, но меньше, чем длина пакета, указанная в заголовке» - сообщают разработчики Asterisk в своем заявлении.

Две другие уязвимости, обнаруженные Гаучи, затрагивают PJSIP, библиотеку мультимедийных сообщений с открытым исходным кодом, которая реализует протокол SIP (Session Initiation Protocol). Бреши могут быть использованы удаленно с помощью отправки специально созданных пакетов SIP, чтобы вызвать сбой в работе системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Игровые сервисы будут обязаны идентифицировать российских геймеров

Законопроект № 795581-8 «О деятельности по разработке и распространению видеоигр на территории Российской Федерации» вводит обязательные меры регулирования отрасли, включая идентификацию пользователей онлайн-сервисов.

Для этого предлагается использовать номер телефона, «Единую систему идентификации и аутентификации» (ЕСИА) или её биометрический аналог — «Единую систему идентификации и аутентификации физических лиц с использованием биометрических персональных данных».

Документ был внесён в Госдуму группой депутатов и членов Совета Федерации в декабре 2024 года, а 10 января 2025 года предложен к рассмотрению в первом чтении.

Как отметил один из авторов законопроекта, член Совета Федерации Артём Шейкин, в интервью «РИА Новости», игровые сервисы в России будут обязаны проводить идентификацию пользователей с помощью указанных систем.

Кроме того, разработчики и дистрибьюторы видеоигр должны будут уведомлять пользователей об «особенностях содержания» продукции.

В их числе — сцены насилия, изображение преступлений, общественно опасных действий, смертей, катастроф, заболеваний, действий сексуального характера, употребления алкоголя, табака или наркотиков, использование нецензурной лексики, а также наличие внутриигровых покупок.

Ответственность за классификацию контента возлагается на разработчиков или издателей.

Однако некоторые положения, предложенные на этапе обсуждения, в итоговый текст законопроекта не вошли. В частности, предложение депутата Госдумы Яны Лантратовой о необходимости получения прокатных удостоверений для видеоигр было исключено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru