Asterisk 開発チームは、Asterisk 10.4.2 のリリースを発表しました。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 10.4.2 のリリースにより、コミュニティから報告されているいくつかの問題が解決されますが、これは皆様のご参加なしには不可能でした。
ありがとうございます!

このリリースでは、次の問題が解決されました：

- --- MWI 通知に対するサブスクライブでのクラッシュを解決します（問題 ASTERISK-19827 を解消します。B. R による報告）

- --- ユーザーアナウンスが 2 人を超えるユーザーに対して再生されたときの ConfBridge のクラッシュを修正します（問題 ASTERISK-19899 を解決。Florian Gilcher 氏による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-10.4.2

Asterisk 開発チームが、Certified Asterisk 1.8.11、 Asterisk 1.8 および 10 のセキュリティリリースを発表しました。入手できるセキュリティリリースは、バージョン 1.8.11-cert2、1.8.12.1、および 10.4.1 としてリリースされます。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.11-cert2、1.8.12.1、および 10.4.1 のリリースは、以下の 2 つの問題を解決します：

- 確立された呼び出しがお勧めの音楽クラスなしで保留される場合、IAX2 チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が存在します。Asterisk は、保留クラス名を持つ音楽への無効なポインターを使おうとするため、クラッシュを引き起こす可能性があります。

- Skinny（SCCP）チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が見つかりました。SCCP クライアントがサーバーへの接続を解除する場合、ある構造体でのポインターが NULL に設定されます。接続が解除されるときに、そのクライアントがオンフック状態でなかった場合、このポインターは後にデリファレンスされます。これにより、認証されたリモート接続の場合、サーバーでクラッシュを引き起こすことができ、正当なユーザーへのサービス拒否が発生されることがあります。

これらの問題とその解決策は、セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2012-007 および AST-2012-008 をご覧ください。

現リリースの変更一覧については、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.12.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.4.1

以下の URL でセキュリティアドバイザリは現在利用可能です：

- http://downloads.asterisk.org/pub/security/AST-2012-007。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-008.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：asterisk-10.4.2-1.fc17（2012-8670）

low Nessus プラグイン ID 59434

変更ログが見つかりません