Asterisk 開発チームが、Asterisk 1.8.12.2 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 1.8.12.2 のリリースにより、コミュニティから報告されている問題が解決されますが、皆様のご参加なしにはこれは不可能でした。
ありがとうございます!

次に、このリリースで解決される問題を示します：

- --- MWI 通知に対するサブスクライブでのクラッシュを解決します（問題 ASTERISK-19827 を解消します。B. R による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.12.
2

Asterisk 開発チームが、Certified Asterisk 1.8.11、 Asterisk 1.8 および 10 のセキュリティリリースを発表しました。入手できるセキュリティリリースは、バージョン 1.8.11-cert2、1.8.12.1、および 10.4.1 としてリリースされます。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.11-cert2、1.8.12.1、および 10.4.1 のリリースは、以下の 2 つの問題を解決します：

- 確立された呼び出しがお勧めの音楽クラスなしで保留される場合、IAX2 チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が存在します。Asterisk は、保留クラス名を持つ音楽への無効なポインターを使おうとするため、クラッシュを引き起こす可能性があります。

- Skinny（SCCP）チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が見つかりました。SCCP クライアントがサーバーへの接続を解除する場合、ある構造体でのポインターが NULL に設定されます。接続が解除されるときに、そのクライアントがオンフック状態でなかった場合、このポインターは後にデリファレンスされます。これにより、認証されたリモート接続の場合、サーバーでクラッシュを引き起こすことができ、正当なユーザーへのサービス拒否が発生されることがあります。

これらの問題とその解決策は、セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2012-007 および AST-2012-008 をご覧ください。

現リリースの変更一覧については、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.12.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.4.1

以下の URL でセキュリティアドバイザリは現在利用可能です：

- http://downloads.asterisk.org/pub/security/AST-2012-007。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-008.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：asterisk-1.8.12.2-1.fc15（2012-8685）

low Nessus プラグイン ID 59532

変更ログが見つかりません