Fedora 18：asterisk-11.2.0-1.fc18（2013-1003）

medium Nessus プラグイン ID 64372

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

Asterisk 開発チームが、Asterisk 11.2.0 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 11.2.0 のリリースにより、コミュニティから報告されているいくつかの問題が解決されますが、これは皆様のご参加なしには不可能でした。
ありがとうございます!

以下は、このリリースで解決された問題のサンプルです。

- --- app_meetme：特定の状況下でハングアップする際のチャネル残留を修正します（問題 ASTERISK-20486 を解決。
報告者：Michael Cargile 氏）

- --- ブリッジが破損した際の DTMF 停止を修正します。（問題 ASTERISK-20492 をクローズします。報告者：Jeremiah Gowdy 氏）

- --- 「who hung up」に対して欠落したサポートを chan_motif に追加します。
（問題 ASTERISK-20671 をクローズします。Matt Jordan 氏による報告）

- --- SDP 生成用に固定化したサイズ制限を取り除き、ICE サポートをデフォルトで無効にする方法を変更します。（問題 ASTERISK-20643 をクローズします。coopvr による報告）

- --- chan_sip websocket ペイロード処理を修正します（問題 ASTERISK-20745 をクローズします。Inaki Baz Castillo 氏による報告）

- --- 特定の状況における pjproject のコンパイルを修正します（問題 ASTERISK-20681 をクローズします。Dinesh Ramjuttun 氏による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-11.2.0 Asterisk 開発チームは、Asterisk 11、Asterisk 11.1.2 向けのセキュリティリリースを発表しました。このリリースでは、AST-2012-014 および AST-2012-015 で報告されたセキュリティの脆弱性に対処しており、これらのセキュリティの脆弱性のために以前にリリースされた Asterisk 11 のバージョンを置き換えています。以前のリリースでは、Asterisk 11 にのみ存在する res_xmpp での脆弱性が解決していません。その他のバージョンの Asterisk では、これまでのリリースにより正しく解決されました。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

これらのバージョンのリリースでは、次の 2 つの問題を解決しています：

- TCP 接続を管理する Asterisk のいくつかの部分で発生するスタックオーバーフロー。SIP では、認証されていないリモートのセッションを通じて、XMPP 接続および HTTP 接続では、認証されたリモートのセッションを通じて、これを悪用できます。SIP および HTTP での脆弱性は Asterisk のこれまでのリリースで修正され、XMPP での脆弱性はこのリリースで解決されました。

- デバイス状態のキャッシュを悪用することによる、サービス拒否の脆弱性。匿名の呼び出しにより、決して廃棄されることのないデバイスを Asterisk で作成することができました。XMPP を通じて集計されたデバイス状態をキャッシュできるかどうかが、このリリースで処理されています。

これらの問題およびその解決策は、セキュリティアドバイザリで説明しています。

これらの脆弱性の詳細については、セキュリティアドバイザリ AST-2012-014 および AST-2012-015 を参照してください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-11.1.2

以下の URL でセキュリティアドバイザリは現在利用可能です：

- http://downloads.asterisk.org/pub/security/AST-2012-014.
pdf

- http://downloads.asterisk.org/pub/security/AST-2012-015.pdf

Asterisk を引き続き支援していただきありがとうございます。これを再度行う必要になったことをお詫びいたします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。