Asterisk 开发团队已通告了 Asterisk= 1.8 安全版本。可用的安全版本为 1.8.7.1。

此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.7.1 版解决了 SIP URI 解析的问题，其可导致出现可能被远程利用的崩溃情况：

SIP 通道驱动程序中的远程崩溃漏洞 (AST-2011-012)

此问题及其解决方法在 AST-2011-012 安全公告中说明。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-012，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8= .7.1

以下网址提供了安全公告 AST-2011-012：

http://downloads.asterisk.org/pub/security/AST-2011-012.pdf

---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 16：asterisk-1.8.7.1-1.fc16 (2011-14480)

medium Nessus 插件 ID 56787

未找到变更日志