Package: asterisk<br>Version: 1:1.2.13~dfsg-2<br>Severity: critical<br>Tags: security<br clear="all"><br>Asterisk crashes when handles a REGISTER message with no URI and no SIP-Version. See <a href="http://labs.musecurity.com/advisories/MU-200703-01.txt">
http://labs.musecurity.com/advisories/MU-200703-01.txt</a> for more details.<br><br>We found it using S.T.R.E.S.S.: a software for security testing (<a href="http://lart.det.unifi.it/Members/rosi/stress" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
http://lart.det.unifi.it/Members/rosi/stress
</a>). We are using Debian GNU/Linux 4.0, kernel 2.6.18-4-686.<br><br>regards,<br>Massimiliano Toce, Leonardo Maccari, Matteo Rosi<br>-- <br>Studente presso l&#39;Università degli Studi di Firenze<br><br>Recapiti:<br><br>

tel: 3285831606<br>e-mail: <a href="mailto:massimiliano.toce@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">massimiliano.toce@gmail.com</a>