在 asterisk 中發現一個弱點並已更正：

在 1.8.24.1 之前的 1.8.x 版、10.12.4 之前的 10.x 版及 11.6.1 之前的 11.x 版 Asterisk Open Source；具有 10.12.4-digiumphones 之前的 10.x-digiumphones 版 Digiumphones 的 Asterisk；以及 1.8.15-cert4 之前的 1.8.x 版和 11.2-cert3 之前的 11.x 版 Certified Asterisk 中，apps/app_sms.c 的 unpacksms16 函式中的緩衝區溢位可允許遠端攻擊者透過 16 位元 SMS 訊息造成拒絕服務 (程序損毀) (CVE-2013-7100)。

更新版套件已升級至 11.7.0 版本，解決了多個上游錯誤，且不再受到此問題影響。

偵測

Mandriva Linux 安全性公告：asterisk (MDVSA-2013:300)

medium Nessus Plugin ID 71607

找不到變更記錄