Asterisk Security Releases: AST-2011-001

Autor: krdian dnia 19 stycznia 2011 Brak komentarzy

Asterisk Development Team wydał nowe wersje Asterisk-a, zawierające poprawki w bezpieczeństwie:

1.4.38.1
1.4.39.1
1.6.1.21
1.6.2.15.1
1.6.2.16.1
1.8.1.2
1.8.2.1

Nowe wersje można poprać ze strony
http://downloads.asterisk.org/pub/telephony/asterisk/releases

Nowe wersje Asterisk-a 1.4.38.1, 1.4.39.1, 1.6.1.21, 1.6.2.15.1, 1.6.2.16.2,1.8.1.2 i 1.8.2.1 rozwiązują problem, w którym podczas tworzenia wychodzącego żądania SIP w trybie ‘pedantic’, z odpowiednio spreparowanym CallerID, może powodować przepełnienie bufora stosu. Opis problemu i rozwiązanie zawiera dokument AST-2011-001.

Pełną listę poprawek można znaleźć w ChangeLog-ach:

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.38.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.39.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.21
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.15.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.16.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.1.2
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.2.1