Asterisk 開発チームによる報告：

Asterisk 1.4.39.2、1.6.1.22、1.6.2.16.2、1.8.2.4 は、UDPTL パケットをデコードする際に、特別に細工されたパケットにより複数のヒープベースの配列がオーバーフローする可能性のある問題を解決します。T.38 パススルーまたはターミネーションに対して構成されたシステムが脆弱です。この問題とその解決策は、AST-2011-002 セキュリティアドバイザリで説明されています。

検出

FreeBSD：asterisk -- 悪用可能なスタックおよびヒープ配列のオーバーフロー（65d16342-3ec8-11e0-9df7-001c42d23634）

high Nessus プラグイン ID 52058

変更ログが見つかりません