Asterisk 开发团队已发布了 Asterisk 分支 1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.6.1.24、1.6.2.17.2 和 1.8.3.2。
这些版本可立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases ** 这是包含可导致重复管理器条目这一缺陷（问题 #18987）的 Asterisk 1.6.1.23、1.6.2.17.1 和 1.8.3.1 的重新发行版本。
Asterisk 1.6.1.24、1.6.2.17.2 和 1.8.3.2 的重新发布解决了两个问题：

- Asterisk 管理接口中资源耗尽 (AST-2011-003)

- TCP/TLS 服务器中的远程崩溃漏洞 (AST-2011-004) AST-2011-003 和 AST-2011-004 安全公告中说明了这些问题和解决方法。有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-003 和 AST-2011-004，这些公告与本公告同时发布。有关当前版本中完整的变更列表，请参阅变更日志：http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.24 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.2 安全公告 AST-2011-003 和 AST-2011-004 可以在以下网址获得：http://downloads.asterisk.org/pub/security/AST-2011-003.pdf http://downloads.asterisk.org/pub/security/AST-2011-004.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 13：asterisk-1.6.2.17.2-1.fc13 (2011-3945)

medium Nessus 插件 ID 53243

未找到变更日志