El equipo de desarrollo de Asterisk ha anunciado el lanzamiento de las versiones de Asterisk 1.4.41.2, 1.6.2.18.2 y 1.8.4.4, los cuales son versiones de seguridad.
Estas versiones están disponibles para descarga inmediata en http://downloads.asterisk.org/pub/telephony/asterisk/releases
El lanzamiento de Asterisk 1.4.41.2, 1.6.2.18.2 y 1.8.4.4 resuelve el problema siguiente:
AST-2011-011: Asterisk puede responder de manera diferente a las solicitudes SIP de un usuario SIP válido de lo que hace a un usuario configurado en el sistema, incluso cuando la opción alwaysauthreject se establece en la configuración. Esto puede revelar información sobre lo que los usuarios SIP son válidos en el sistema Asterisk.
Para obtener más información acerca de los detalles de esta vulnerabilidad, por favor lea el aviso de seguridad AST-2011-011, que fue lanzado al mismo tiempo, como este anuncio.
Para obtener una lista completa de los cambios en las versiones actuales, consulte el Registro de cambios:
Registro de cambios-1.4.41.2
Registro de cambios-1.6.2.18.2
Registro de cambios-1.8.4.4
Aviso de seguridad AST-2011-011 está disponible en:
http://downloads.asterisk.org/pub/security/AST-2011-011.pdf
Referencia: VentureVoip
No hay comentarios:
Publicar un comentario