Fedora 15 : asterisk-1.8.3-1.fc15 (2011-2360)

medium Nessus Plugin ID 52561

概要

遠端 Fedora 主機遺漏安全性更新。

說明

Asterisk 開發團隊已發佈 Asterisk 1.8.3 版本。使用者現可至下列網址立即下載此版本:http://downloads.asterisk.org/pub/telephony/asterisk/ Asterisk 1.8.3 版本可解決社群報告的數個問題。倘若沒有您的參與,這就不可能實現。感謝您!下列範例為此版本所解決的其中一個問題:

- 解決使用 DIALGROUP() 時 AstDB 中出現重複資料的問題 (解決問題 #18091,報告者:bunny,
由 tilghman 修補)

- 確定 realtime 中的 ipaddr 欄位大小足以處理 IPv6 位址。(解決問題 #18464。已報告,由 IgorG 修補)

- 重新執行 mwi => 行的剖析,以解決分割錯誤。
另外新增執行剖析之函式的單元測試。(解決問題 #18350。由 gbour 報告,
由 Marquis 修補)

- 使用 cdr_pgsql 時,無回應呼叫上的 billsec 欄位並未正確填入。(解決問題 #18406。
報告者:joscas,由 tilghman 修補)

- 解決 iCalendar 和 Exchange 行事曆模組中的記憶體洩漏。(解決問題 #18521。已報告,由 pitel 修補,由 cervajs 測試)

- 此 Asterisk 版本包含新的編譯器旗標選項 BETTER_BACKTRACES,該選項使用 libbfd 在 Asterisk 二進位和上載模組中搜尋更好的符號資訊,以便在使用內嵌反向追蹤來追蹤問題時提供協助。(由 tilghman 修補)

- 解決使用 res_timing_dahdi 時可能不觸發等候音樂的問題。(解決問題 #18262,
報告者:francesco_r,修補者:cjacobson。經過 francesco_r、rfrantik、one47 測試)

- 解決 Asterisk 管理員介面停用時的一個記憶體洩漏問題。(由 kmorgan 在內部報告。
由 russellb 修補)

- 重新實作傳真工作階段保留,以還原 r297486 中引入的 ABI 中斷。(已於內部報告。
由 mnicholson 修補)

- 修正呼叫佇列成員時變更佇列行為的迴歸。(解決問題 #18747、#18733。
報告者:vrban,修補者:qwell。)

- 解決涉及 REFER 的鎖死。(解決問題 #18403。
由 jthurman 報告和測試,由 jpeeler 修補。)此外,這個版本也包含關於安全性布告欄 AST-2011-002 的變更,可至以下網址取得:http://downloads.asterisk.org/pub/security/AST-2011-002.
pdf 如需此版本的完整變更項目清單,請參閱變更記錄:
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.3

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 asterisk 套件。

另請參閱

http://downloads.asterisk.org/pub/security/AST-2011-002.pdf

http://downloads.asterisk.org/pub/telephony/asterisk/

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.3

https://bugzilla.redhat.com/show_bug.cgi?id=18091

https://bugzilla.redhat.com/show_bug.cgi?id=18262

https://bugzilla.redhat.com/show_bug.cgi?id=18350

https://bugzilla.redhat.com/show_bug.cgi?id=18403

https://bugzilla.redhat.com/show_bug.cgi?id=18406

https://bugzilla.redhat.com/show_bug.cgi?id=18464

https://bugzilla.redhat.com/show_bug.cgi?id=18521

https://bugzilla.redhat.com/show_bug.cgi?id=18733

https://bugzilla.redhat.com/show_bug.cgi?id=18747

http://www.nessus.org/u?704c4ace

Plugin 詳細資訊

嚴重性: Medium

ID: 52561

檔案名稱: fedora_2011-2360.nasl

版本: 1.14

類型: local

代理程式: unix

已發布: 2011/3/7

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:asterisk, cpe:/o:fedoraproject:fedora:15

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/3/1

弱點發布日期: 2011/3/15

參考資訊

CVE: CVE-2011-1147

BID: 46474

FEDORA: 2011-2360