Jan Juergens 氏は、Asterisk において、SMS メッセージ用のパーサーにバッファオーバーフローがあることを発見しました。

さらに別の変更がバックポートされました。詳細は、http://downloads.asterisk.org/pub/security/AST-2013-007.html で説明されています

AST-2013-007 に対する修正により、新たな構成オプションが追加されました。これにより、システム管理者は、ダイヤルプラン以外のどのインターフェイスからも、「危険な」関数（SHELL() など）を無効にすることができます。安定版（stable）および旧安定版（oldstable）では、このオプションはデフォルトで無効となっています。これを有効にするには、/etc/asterisk/asterisk.conf 内のセクション「[options]」に次の行を追加（そして asterisk を再起動）してください

live_dangerously = no

検出

Debian DSA-2835-1：asterisk - バッファオーバーフロー

medium Nessus プラグイン ID 71848

変更ログが見つかりません