在 asterisk 中發現多個弱點並已更正：

Asterisk Open Source 11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert3 之前的 11.6 版，允許經驗證的遠端管理員使用者透過 MixMonitor 動作執行任意 shell 命令 (CVE-2014-4046)。

Asterisk Open Source 1.8.28.1 之前的 1.8.x 版、11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 1.8.15-cert6 之前的 1.8.15 版和 11.6-cert3 之前的 11.6 版，允許遠端攻擊者透過大量 (1) 停用或 (2) 不完整的 HTTP 連線，造成拒絕服務 (連線消耗) (CVE-2014-4047)。

更新版套件已升級至 11.11.0 版，不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：asterisk (MDVSA-2014:138)

medium Nessus Plugin ID 76482

找不到變更記錄