Asterisk 開發團隊已宣佈發行 Asterisk 1.8.4.2 版，其為 Asterisk 1.8 的安全性版本。

此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版本可以解決使用 SIP URI 剖析造成的問題，該問題可導致可以從遠端惡意利用而造成當機：

SIP 通道驅動程式中的遠端損毀弱點 (AST-2011-007)

問題與解決方法已經在 AST-2011-007 安全性公告中說明。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-007 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

安全性公告 AST-2011-007 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開發團隊已發佈 Asterisk 1.8.4.1 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的問題清單：

- 修正我們與 RFC 3261 第 18.2.2 小節的符合性。(aka Cisco 電話修正) (解決問題 #18951。由 jmls 報告。
 由 wdoekes 修補)

- 解決因為 Cisco 電話修正問題產生的一個 IPv6 標頭剖析變更。此問題由 Asterisk 測試套件發現和報告。(解決問題 #18951。由 mnicholson 修補)

- 解決使用 SIP TLS 支援時可能發生的當機。
 (解決問題 #19192。由 stknob 報告。由 Chainsaw 修補。由 vois、Chainsaw 測試)

- 改善使用 SIP TLS 時的可靠性。(解決問題 #19182。由 st 報告，由 mnicholson 修補)

如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開發團隊已發佈 Asterisk 1.8.4 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的一個問題範例：

- 使用 SSLv23_client_method 而不是只使用舊的 SSLv2。
 (解決問題 #19095、#19138。由 tzafrir 報告修補。由 russell 和 chazzam 測試。

- 解決 ast_mutex_init() 中的損毀 (由 twilson 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補)

注意：請務必參閱變更記錄以取得更多有關這些變更的資訊。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 解決停用 Asterisk 管理員介面時洩漏記憶體的問題。(由 kmorgan 在內部報告。由 russellb 修補)

- 如 voicemail.conf.sample 中描述的支援 greetingsfolder。(解決問題 #17870。由 edhorton 報告。由 seanbright 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 設定 local_hangup 中的掛斷原因，使得使用本機通道而遠端傳回忙碌音時，傳回碼是正確的 486 而不是 503。也會影響 Asterisk 1.8+ 中的 CCSS。(由 twilson 修補)

- 修正冗長訊息未輸出至主控台的問題。(解決問題 #18580。由 pabelanger 報告。
 由 qwell 修補)

- 修正 SIP 呼叫伴隨傳輸鎖死問題 (解決問題 #18837。已報告，由 alecdavis 修補。由 alecdavid、Irontec、ZX81、cmaj 測試)

包含根據 AST-2011-005 和 AST-2011-006 所做的變更。如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

您可從下列網址取得安全性版本的相關資訊：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 15 : asterisk-1.8.4.2-1.fc15.1 (2011-8319)

medium Nessus Plugin ID 55425

找不到變更記錄