脆弱性の重要情報 CVE番号: CVE-2018-20743 対象ソフトウェア: Mumble 問題の説明: - 説明: 特定の偽造コマンドを送信することでmumble-serverのクラッシュまたはフリーズを引き起こし、サービスを利用不可にする可能性がある。通常、サーバーは自動的に回復するが、特定の状況では正常な状態に戻れるまでに1時間ほどかかる場合がある。この攻撃はリモートで実行可能であり、特別な権限は不要である。 影響を受けるバージョン: - mumble/1.2.19-3 - mumble/1.2.18-1 - 2018年8月31日以前のmumbleの全バージョン1.2.xおよび1.3.0スナップショットはすべて影響を受ける。 修正バージョン: - バージョン: mumble 1.3.0~git20190114.9fcc588+dfsg-1 - 修正方法: 2019年1月14日付の新しいバージョンでこの問題が修正された。 脆弱性の重要度: 「重大」として認定された。 脆弱性レポート: - レポート担当者: Chris Knadle - レポート日: 2019年1月14日 脆弱性修正者: - 修正者: Christopher Knadle - 修正日: 2019年1月15日 処理結果: - 脆弱性問題は解決済みと認定され、新しい安定版がリリースされた。脆弱性はクローズされアーカイブされ、追加の処置は必要ない。脆弱性にはCVE番号CVE-2018-20743が割り当てられた。 その他の関連情報: Debianの脆弱性追跡システムによれば、Debian 1.2.19-3およびそれ以前のバージョンの多くは、mumbleサーバーのクラッシュまたは遅延（卡顿）を引き起こす。その他にも、mumbleからのQT4の削除、サウンド効果の問題、Qt5の依存関係の問題、およびファイル配布に関する依存関係の問題など、いくつかの軽微なセキュリティ問題も修正されている。