Asterisk 开发团队已通告了 Asterisk 1.8.12.2 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk

Asterisk 1.8.12.2 版本解决了由社区报告的一个问题，没有您的参与，不可能解决此问题。
谢谢！

以下是此版本中已解决的问题：

- --- 解决订阅 MWI 通知时的崩溃（解决问题 ASTERISK-19827。由 B. R 报告）

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.12。
2

Asterisk 开发团队宣布推出针对 Certified Asterisk 1.8.11 以及 Asterisk 1.8 和 10 的安全版本。可用的安全发行版本为 1.8.11-cert2、1.8.12.1 和 10.4.1。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.8.11-cert2、1.8.12.1 和 10.4.1 还解决了以下两个问题：

- 如果一个已建立的呼叫处于呼叫保持状态但没有使用建议的音乐类，则 IAX2 通道驱动程序中存在可被远程利用的崩溃漏洞。Asterisk 将尝试对 music on hold 类名使用无效指针，因此可能造成崩溃。

- 在 Skinny (SCCP) 通道驱动程序中发现了可远程利用的崩溃漏洞。当 SCCP 客户端关闭其与服务器之间的连接时，会将结构中的一个指针设置为 NULL。如果连接关闭后客户端未处于挂机状态，稍后将取消引用此指针。这样经过认证的远程连接就可以在服务器中造成崩溃，从而拒绝向合法用户提供服务。

这些问题及其解决方法在安全公告中说明。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2012-007 和 AST-2012-008。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/release s/ChangeLog-1.8.11-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.12.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-10.4.1

安全公告请参阅：

- http://downloads.asterisk.org/pub/security/AST-2012-007。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-00 8.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 16：asterisk-1.8.12.2-1.fc16 (2012-8692)

low Nessus 插件 ID 59533

未找到变更日志