Asterisk 開發團隊已發佈 Asterisk 1.6.2.18 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.6.2.18 版可解決社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

下列範例為這個版本所解決的其中一個問題：

- 只提供適用於 directmedia 的轉碼器兩端支援。
 (解決問題 #17403。已報告，由 one47 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補) 注意：如需這些變更的詳細資訊，請務必閱讀變更記錄。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 避免在 chan_sip 的伴隨傳輸期間無限制地重複傳送 BYE。(檢閱：
https://reviewboard.asterisk.org/r/1077/)

除上述變更外，安全性問題 AST-2011-005 和 AST-2011-006 的解決方案已加入此版本中。更多關於 AST-2011-005 和 AST-2011-006 的資訊，請參閱以下網址：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

如需此版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 8 Asterisk 開發團隊已發佈 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全性版本。可用的安全性版本發佈為 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 版。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 可解決兩個問題：

- 檔案描述符號資源耗盡 (AST-2011-005)

- Asterisk 管理員使用者 Shell 存取權 (AST-2011-006)

問題與解決方法已經在 AST-2011-005 和 AST-2011-006 安全性公告中說明。

如需更多有關這些弱點的詳細資訊，請參閱與此宣佈同時發佈的 AST-2011-005 和 AST-2011-006 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全性公告 AST-2011-005 和 AST-2011-006 可在以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Asterisk 開發團隊已發佈 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全性版本。可用的安全性版本發佈為 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 版。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 可解決兩個問題：

- 檔案描述符號資源耗盡 (AST-2011-005)

- Asterisk 管理員使用者 Shell 存取權 (AST-2011-006)

問題與解決方法已經在 AST-2011-005 和 AST-2011-006 安全性公告中說明。

如需更多有關這些弱點的詳細資訊，請參閱與此宣佈同時發佈的 AST-2011-005 和 AST-2011-006 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全性公告 AST-2011-005 和 AST-2011-006 可在以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到多個拒絕服務弱點影響：

  - 在啟用 Asterisk 管理員介面、Skinny、SIP over TCP 或內建 HTTP 伺服器的系統上，攻擊者可能開啟與 Asterisk 之間的無限數目連線，從而會造成 Asterisk 耗盡可用檔案描述符號並停止處理任何新呼叫。(AST-2011-005)

  - 當其不應具有該能力時，可能繞過安全性檢查並執行 Shell 命令。
    請注意，只有具有「system」權限的使用者才應能夠執行此操作。(AST-2011-006)

遠端主機受到 GLSA-201110-21 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可以 Asterisk 處理程序的權限執行程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Asterisk 開發團隊已發佈 Asterisk 1.6.2.18 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.6.2.18 版可解決社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

下列範例為這個版本所解決的其中一個問題：

- 只提供適用於 directmedia 的轉碼器兩端支援。
 (解決問題 #17403。已報告，由 one47 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補) 注意：如需這些變更的詳細資訊，請務必閱讀變更記錄。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 避免在 chan_sip 的伴隨傳輸期間無限制地重複傳送 BYE。(檢閱：
https://reviewboard.asterisk.org/r/1077/)

除上述變更外，安全性問題 AST-2011-005 和 AST-2011-006 的解決方案已加入此版本中。更多關於 AST-2011-005 和 AST-2011-006 的資訊，請參閱以下網址：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

如需此版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 8

Asterisk 開發團隊已發佈 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全性版本。可用的安全性版本發佈為 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 版。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 可解決兩個問題：

- 檔案描述符號資源耗盡 (AST-2011-005)

- Asterisk 管理員使用者 Shell 存取權 (AST-2011-006)

問題與解決方法已經在 AST-2011-005 和 AST-2011-006 安全性公告中說明。

如需更多有關這些弱點的詳細資訊，請參閱與此宣佈同時發佈的 AST-2011-005 和 AST-2011-006 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全性公告 AST-2011-005 和 AST-2011-006 可在以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Open Source PBX 和電話語音工具組 Asterisk 中發現數個弱點。

- CVE-2011-1147 Matthew Nicholson 發現不正確處理 UDPTL 封包可能導致拒絕服務或執行任意程式碼。

- CVE-2011-1174 Blake Cornell 發現，在管理員介面中不正確處理連線可能導致拒絕服務。

- CVE-2011-1175 Blake Cornell 和 Chris May 發現不正確處理 TCP 連線可能導致拒絕服務。

- CVE-2011-1507 Tzafrir Cohen 發現，數個 TCP 型服務中的連線要求限制不充分，可能導致拒絕服務。請參閱 AST-2011-005 瞭解詳細資料。

- CVE-2011-1599 Matthew Nicholson 發現管理員介面中有一個權限提升弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53835	Fedora 13 : asterisk-1.6.2.18-1.fc13 (2011-6208)	Nessus	Fedora Local Security Checks	2011/5/9	2021/1/11	high
53566	Fedora 15 : asterisk-1.8.3.3-1.fc15 (2011-5835)	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	high
53544	Asterisk 多個弱點 (AST-2011-005 / AST-2011-006)	Nessus	Denial of Service	2011/4/25	2022/4/11	medium
56625	GLSA-201110-21：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
54286	Fedora 14 : asterisk-1.6.2.18-1.fc14 (2011-6225)	Nessus	Fedora Local Security Checks	2011/5/17	2021/1/11	high
53558	Debian DSA-2225-1 : asterisk - 多個弱點	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	high

偵測

搜尋 Plugin

high

high

medium

high

high

high