1.8.10.1 へアップデート：2 つのセキュリティ脆弱性の修正。Asterisk 開発チームは、Asterisk 1.4、1.6.2 および 1.8 に対して、セキュリティリリースを発表しました。利用可能なセキュリティリリースは、バージョン 1.4.43、1.6.2.21 および 1.8.7.2 としてリリースされます。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk バージョン 1.4.43、1.6.2.21、および 1.8.7.2 のリリースは、個別の NAT 設定を持つ SIP エンドポイントの潜在的なリモート列挙の問題を解決します。

Asterisk バージョン 1.6.2.21 および 1.8.7.2 のリリースは、「automon」機能が有効になっている場合、SIP での潜在的なリモートクラッシュを解決します。

この問題とその解決策は、AST-2011-013 および AST-2011-014 セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-013 および AST-2011-014 をご覧ください。

現リリースの変更一覧については、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.43 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.21 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.7.2

セキュリティアドバイザリ AST-2011-013 は以下で入手できます：

- http://downloads.asterisk.org/pub/security/AST-2011-013
 pdf

セキュリティアドバイザリ AST-2011-014 は以下で入手できます：

- http://downloads.asterisk.org/pub/security/AST-2011-014
 pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：asterisk-1.8.10.1-1.fc15（2012-4259）

high Nessus プラグイン ID 58549

変更ログが見つかりません