Asterisk 開発チームにより、 Asterisk= 1.8 に対するセキュリティリリースが発表されています。利用できるセキュリティリリースは、バージョン 1.8.7.1 としてリリースされています。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.7.1 のリリースにより、リモートで悪用可能なクラッシュにつながる可能性のある、SIP URI 解析 whic= h に関する問題が解決されます：

SIP チャネルドライバーのリモートクラッシュの脆弱性（AST-2011-012）

この問題とその解決策は、AST-2011-012 セキュリティアドバイザリで説明されています。

この脆弱性の詳細については、この発表と同時にリリースされたセキュリティアドバイザリ AST-2011-012 を参照してください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.7.1

セキュリティアドバイザリ AST-2011-012 は以下で入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-012.pdf

----------------------------------------------------------------------
-----=

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：asterisk-1.8.7.1-1.fc15（2011-14538）

medium Nessus プラグイン ID 56788

変更ログが見つかりません