USN-7151-1: oFono-Schwachstellen

USN-7151-1: oFono-Schwachstellen
11. Dezember 2024

Mehrere Sicherheitsprobleme wurden in ofono behoben.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS Ubuntu 22.04 LTS Ubuntu 20.04 LTS Ubuntu 18.04 ESM Ubuntu 16.04 ESM

Pakete
ofono - Mobiltelefonie-Stack

Details
Es wurde entdeckt, dass oFono die Dekodierung von SMS-Nachrichten nicht korrekt handhabt
was zu einem Stapelüberlauf führte. Ein entfernter Angreifer könnte dies ausnutzen
Angreifer dieses Problem nutzen, um einen Denial-of-Service auszulösen. (CVE-2023-4232, CVE-2023-4235)

Verringern Sie Ihr Sicherheitsrisiko
Ubuntu Pro bietet eine zehnjährige Sicherheitsabdeckung für mehr als 25.000 Pakete in den Main und Universe Repositories und ist für bis zu fünf Rechner kostenlos.

Erfahren Sie mehr über Ubuntu Pro

Anweisungen zum Update
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• ofono - 1.31-3ubuntu3.24.10.2
  Ubuntu 24.04
• ofono - 1.31-3ubuntu3.24.04.2
  Ubuntu 22.04
• ofono - 1.31-3ubuntu1.2
  Ubuntu 20.04
• ofono - 1.31-2ubuntu1+esm2
  Ubuntu 18.04
• ofono - 1.21-1ubuntu1+esm2
  Ubuntu 16.04
• ofono - 1.17.bzr6912+16.04.20160314.3-0ubuntu1+esm2

Nach einer Standard-Systemaktualisierung müssen Sie oFono neu starten, um
alle notwendigen Änderungen vorzunehmen.