Asterisk 開発チームが、Asterisk 1.6.2.18 のリリースを発表しています。- このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/からすぐにダウンロードして利用できます

Asterisk 1.6.2.18 のこのリリースにより、コミュニティから報告されている複数の問題が解決されるとともに、皆様のご参加なしにはこれは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のサンプルです。

  - ダイレクトメディア用のコーデックの両サイドサポートのみを提供します。
    （問題 #17403 をクローズします。one47 により報告およびパッチ済み）

  - DTMF ベースの操作による転送の複数の問題の解決。（問題#17999、#17096、#18395、#17273をクローズします。
    iskatel、gelo、shihchuan、grecco により報告済み。mudgett によりパッチ適用）注：これらの変更についての詳細は、変更ログを必ず参照してください。

  - chan_sipでのデバイスの状態に関連するデッドロックを解決（問題#18310をクローズします。one47 により報告およびパッチ済み。
    jpeeler によりパッチ済み）

  - MeetMe()外でのチャネルリダイレクトなどの、チャネルソフトハングアップに関する問題を修正します（問題#18585をクローズします。oej により報告済みoej、wedhorn、russellb によりテスト済み。russellb によりパッチ済み）

  - ファイルベースストレージのボイスメール順序付けを修正。（問題#18498、#18486の対処完了。JJCinAZ、bluefox により報告済み。
    jpeeler によりパッチ済み）

  - chan_sip による操作での転送中の、BYE 再転送に対する無期限の保護（レビュー：
    https://reviewboard.asterisk.org/r/1077/）

上記にリストされている変更に加えて、セキュリティ問題 AST-2011-005 および AST-2011-006 を解決するコミットが、このリリースにマージされています。AST-2011-005 および AST-2011-006 の詳細は、以下を参照してください。

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 8 Asterisk開発チームが、Asteriskブランチ1.4、1.6.1、1.6.2、1.8に対するセキュリティリリースを発表しました。利用可能なセキュリティリリースは、バージョン 1.4.40.1、1.6.1.25、1.6.2.17.3、および 1.8.3.3 としてリリースされます。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releasesからすぐにダウンロードして利用できます

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 および 1.8.3.3 のリリースは、2 つの問題を解決します：

  - ファイル記述子リソース枯渇（AST-2011-005）

    - Asterisk Manager ユーザーシェルアクセス（AST-2011-006）

この問題とその解決策は、AST-2011-005 および AST-2011-006 セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-005 および AST-2011-006 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.3.3

セキュリティアドバイザリ AST-2011-005 および AST-2011-006 は、以下のサイトで参照できます：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 13：asterisk-1.6.2.18-1.fc13（2011-6208）

high Nessus プラグイン ID 53835

変更ログが見つかりません