asterisk で次のような複数の脆弱性が発見され、修正されています：

11.10.1 より前の 11.x と 12.3.1 より前の 12.x の Asterisk Open Source および 11.6-cert3 より前の 11.6 の Certified Asterisk では、リモートの認証された Manager ユーザーが、MixMonitor アクションを介して任意のシェルコマンドを実行することが可能です（CVE-2014-4046）。

1.8.28.1 より前の 1.8.x、11.10.1 より前の 11.x、12.3.1 より前の 12.x の Asterisk Open Source および 1.8.15-cert6 より前の 1.8.15 と 11.6-cert3 より前の 11.6 の Certified Asterisk では、リモートの攻撃者が、大量の (1) 非アクティブまたは (2) 不完全な HTTP 接続を介して、サービス拒否（接続の消費）を引き起こすことが可能です（CVE-2014-4047）。

更新されたパッケージは、これらの問題に対して脆弱ではない 11.11.0 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：asterisk（MDVSA-2014:138）

medium Nessus プラグイン ID 76482

変更ログが見つかりません