在 asterisk 中发现并修正了一个漏洞：

在低于 1.8.24.1 的 Asterisk Open Source 1.8.x、低于 10.12.4 的 Asterisk Open Source 10.x 和低于 11.6.1 的 Asterisk Open Source 11.x 中；包含低于 10.12.4-digiumphones 的 Digiumphones 10.x-digiumphones 的 Asterisk 中；以及低于 1.8.15-cert4 的 Certified Asterisk 1.8.x 和低于 11.2-cert3 的 Certified Asterisk 11.x 中，apps/app_sms.c 的 unpacksms16 函数中存在缓冲区溢出，允许远程攻击者通过 16 位 SMS 消息造成拒绝服务（后台程序崩溃）(CVE-2013-7100)。

更新后的程序包已升级到 11.7.0 版，解决了各种上游缺陷，不易受到此问题的影响。

检测

Mandriva Linux 安全公告：asterisk (MDVSA-2013:300)

medium Nessus 插件 ID 71607

未找到变更日志