Asterisk 開発チームが、Asterisk 10.12.0 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 10.12.0 のリリースにより、コミュニティから報告されているいくつかの問題が解決されますが、これは皆様のご参加なしには不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のサンプルです。

- --- app_meetme：特定の状況下でハングアップする際のチャネル残留を修正します（問題 ASTERISK-20486 を解決。
 報告者：Michael Cargile 氏）

- --- ブリッジが破損した際の DTMF 停止を修正します。（問題 ASTERISK-20492 をクローズします。報告者：Jeremiah Gowdy 氏）

- --- コードの読みやすさを改善します。nattdetected フラグの設定を修正します（問題 ASTERISK-20724 をクローズ。Michael L. Young 氏による報告）

- --- 「-」文字と一致する拡張を修正。（問題 ASTERISK-19205 をクローズします。Philippe Lindheimer 氏、Birger　'WIMPy' Harzenetter 氏による報告）

- --- astspooldir が相対である際の呼び出しファイルを修正します。（問題 ASTERISK-20593 をクローズします。James Le Cuirot 氏による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-10.12.0

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Asterisk 開発チームが、Asterisk 1.8.20.0 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 1.8.20.0 のこのリリースにより、コミュニティから報告されている複数の問題が解決されるとともに、皆様のご参加なしにはこれは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のサンプルです。

- --- app_meetme：特定の状況下でハングアップする際のチャネル残留を修正します（問題 ASTERISK-20486 を解決。
 報告者：Michael Cargile 氏）

- --- ブリッジが破損した際の DTMF 停止を修正します。（問題 ASTERISK-20492 をクローズします。報告者：Jeremiah Gowdy 氏）

- --- コードの読みやすさを改善します。nattdetected フラグの設定を修正します（問題 ASTERISK-20724 をクローズ。Michael L. Young 氏による報告）

- --- 「-」文字と一致する拡張を修正。（問題 ASTERISK-19205 をクローズします。Philippe Lindheimer 氏、Birger　'WIMPy' Harzenetter 氏による報告）

- --- astspooldir が相対である際の呼び出しファイルを修正します。（問題 ASTERISK-20593 をクローズします。James Le Cuirot 氏による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.20。
0

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SIP バナーのバージョンによると、リモートホストで実行されているバージョンの Asterisk は、次の脆弱性の影響を受ける可能性があります。

- TCP 上の SIP、HTTP、XMPP 処理に関連した、スタックベースのバッファオーバーフローが存在しています。注意：「Certified Asterisk」の場合、SIP は影響を受けません。
 注意：さらに、XMPP の場合では、攻撃者は最初に認証されたセッションを確立する必要があります。(CVE-2012-5976)

- デバイス状態のキャッシュおよび匿名呼び出しに関連したエラーが存在しており、システムリソースを消費させる可能性があります。注意：この脆弱性は、匿名の呼び出しを許可するように構成されたシステムにのみ影響を与えます。(CVE-2012-5977)

リモートホストは、GLSA-201401-15 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

Asterisk に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Asterisk プロジェクトによる報告：

TCP 使用時の大きなスタック割り当てによるクラッシュ

デバイス状態のキャッシングの悪用によるサービス拒否

PBX およびテレフォニーツールキットである Asterisk で、リモートの攻撃者がサービス拒否攻撃を行うことが可能な、いくつかの脆弱性が発見されました。

Asterisk 開発チームが、Asterisk 11.2.0 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 11.2.0 のリリースにより、コミュニティから報告されているいくつかの問題が解決されますが、これは皆様のご参加なしには不可能でした。
ありがとうございます!

以下は、このリリースで解決された問題のサンプルです。

- --- app_meetme：特定の状況下でハングアップする際のチャネル残留を修正します（問題 ASTERISK-20486 を解決。
 報告者：Michael Cargile 氏）

- --- ブリッジが破損した際の DTMF 停止を修正します。（問題 ASTERISK-20492 をクローズします。報告者：Jeremiah Gowdy 氏）

- --- 「who hung up」に対して欠落したサポートを chan_motif に追加します。
 （問題 ASTERISK-20671 をクローズします。Matt Jordan 氏による報告）

- --- SDP 生成用に固定化したサイズ制限を取り除き、ICE サポートをデフォルトで無効にする方法を変更します。（問題 ASTERISK-20643 をクローズします。coopvr による報告）

- --- chan_sip websocket ペイロード処理を修正します（問題 ASTERISK-20745 をクローズします。Inaki Baz Castillo 氏による報告）

- --- 特定の状況における pjproject のコンパイルを修正します（問題 ASTERISK-20681 をクローズします。Dinesh Ramjuttun 氏による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-11.2.0 Asterisk 開発チームは、Asterisk 11、Asterisk 11.1.2 向けのセキュリティリリースを発表しました。このリリースでは、AST-2012-014 および AST-2012-015 で報告されたセキュリティの脆弱性に対処しており、これらのセキュリティの脆弱性のために以前にリリースされた Asterisk 11 のバージョンを置き換えています。以前のリリースでは、Asterisk 11 にのみ存在する res_xmpp での脆弱性が解決していません。その他のバージョンの Asterisk では、これまでのリリースにより正しく解決されました。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

これらのバージョンのリリースでは、次の 2 つの問題を解決しています：

- TCP 接続を管理する Asterisk のいくつかの部分で発生するスタックオーバーフロー。SIP では、認証されていないリモートのセッションを通じて、XMPP 接続および HTTP 接続では、認証されたリモートのセッションを通じて、これを悪用できます。SIP および HTTP での脆弱性は Asterisk のこれまでのリリースで修正され、XMPP での脆弱性はこのリリースで解決されました。

- デバイス状態のキャッシュを悪用することによる、サービス拒否の脆弱性。匿名の呼び出しにより、決して廃棄されることのないデバイスを Asterisk で作成することができました。XMPP を通じて集計されたデバイス状態をキャッシュできるかどうかが、このリリースで処理されています。

これらの問題およびその解決策は、セキュリティアドバイザリで説明しています。

これらの脆弱性の詳細については、セキュリティアドバイザリ AST-2012-014 および AST-2012-015 を参照してください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-11.1.2

以下の URL でセキュリティアドバイザリは現在利用可能です：

- http://downloads.asterisk.org/pub/security/AST-2012-014.
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-015.pdf

Asterisk を引き続き支援していただきありがとうございます。これを再度行う必要になったことをお詫びいたします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64370	Fedora 17：asterisk-10.12.0-1.fc17（2013-0994）	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	medium
64369	Fedora 16：asterisk-1.8.20.0-1.fc16（2013-0992）	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	medium
64717	Asterisk 複数の脆弱性（AST-2012-014 / AST-2012-015）	Nessus	Misc.	2013/2/20	2022/4/11	medium
72054	GLSA-201401-15：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/21	2021/1/6	high
63379	FreeBSD：asterisk -- 複数の脆弱性（f7c87a8a-55d5-11e2-a255-c8600054b392）	Nessus	FreeBSD Local Security Checks	2013/1/4	2021/1/6	medium
63511	Debian DSA-2605-2：asterisk - いくつかの問題	Nessus	Debian Local Security Checks	2013/1/14	2021/1/11	medium
64372	Fedora 18：asterisk-11.2.0-1.fc18（2013-1003）	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium