在 asterisk 中發現多個弱點並已更正：

傳送由 Asterisk 處理且包含大量 Cookie 標頭的 HTTP 要求時，可造成堆疊溢位。如果您在要求中傳送無限數目的標頭，甚至會耗盡記憶體 (CVE-2014-2286)。

攻擊者可利用 SIP INVITE 要求而使用所有可用的檔案描述符號。針對符合此準則的 INVITE，Asterisk 會回應代碼 400、420 或 422。每一個符合這些條件的 INVITE 都會洩漏一個通道和數個檔案描述符號。除非重新啟動 Asterisk，否則無法釋放檔案描述符號，這會導致藉著慢慢傳送要求而繞過入侵偵測系統 (CVE-2014-2287)。

更新版套件已升級至 11.8.1 版，不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：asterisk (MDVSA-2014:078)

high Nessus Plugin ID 73582

找不到變更記錄