Asterisk 开发团队已通告了 Asterisk 1.6.2.18 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.6.2.18 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢！

以下是此版本中已解决问题的一个示例：

- 仅提供两端均支持直接媒体的编解码器。
 （解决问题 #17403。由 one47 报告并修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 防止在使用 chan_sip 进行指定转接期间无限地重新发送 BYE。（检查：https://reviewboard.asterisk.org/r/1077/）

除了上面列出的更改之外，此版本还一并解决了安全问题 AST-2011-005 和 AST-2011-006 。有关 AST-2011-005 和 AST-2011-006 的更多信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 8 Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队已通告了 Asterisk 1.6.2.18 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.6.2.18 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢！

以下是此版本中已解决问题的一个示例：

- 仅提供两端均支持直接媒体的编解码器。
 （解决问题 #17403。由 one47 报告并修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 防止在使用 chan_sip 进行指定转接期间无限地重新发送 BYE。（检查：https://reviewboard.asterisk.org/r/1077/）

除了上面列出的更改之外，此版本还一并解决了安全问题 AST-2011-005 和 AST-2011-006 。有关 AST-2011-005 和 AST-2011-006 的更多信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.18

Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞：

- CVE-2011-1147 Matthew Nicholson 发现，不正确处理 UDPTL 数据包可能导致拒绝服务或执行任意代码。

- CVE-2011-1174 Blake Cornell 发现，在管理接口中不正确处理连接可能导致拒绝服务。

- CVE-2011-1175 Blake Cornell 和 Chris May 发现，不正确处理 TCP 连接可能导致拒绝服务。

- CVE-2011-1507 Tzafrir Cohen 发现，数个基于 TCP 的服务中的连接请求限制不充分，可能导致拒绝服务。如需详细信息，请参阅 AST-2011-005。

- CVE-2011-1599 Matthew Nicholson 发现，管理接口中有一个权限升级漏洞。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到多种拒绝服务漏洞的影响：

  在启用 Asterisk 管理接口、Skinny、SIP over TCP 或内置 HTTP 服务器的系统上，攻击者可能打开至 Asterisk 的无数连接，这会造成 Asterisk 耗尽可用文件描述符并停止处理任何新呼叫。(AST-2011-005)

  - 当他们不应具备该能力时，可能绕过安全检查并执行 Shell 命令。
    请注意，只有具有“system”权限的用户才能够执行此操作。(AST-2011-006)

远程主机受到 GLSA-201110-21 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可使用 Asterisk 进程的权限执行代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53835	Fedora 13：asterisk-1.6.2.18-1.fc13 (2011-6208)	Nessus	Fedora Local Security Checks	2011/5/9	2021/1/11	high
53566	Fedora 15：asterisk-1.8.3.3-1.fc15 (2011-5835)	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	high
54286	Fedora 14：asterisk-1.6.2.18-1.fc14 (2011-6225)	Nessus	Fedora Local Security Checks	2011/5/17	2021/1/11	high
53558	Debian DSA-2225-1：Asterisk - 多个漏洞	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	high
53544	Asterisk 多种漏洞 (AST-2011-005 / AST-2011-006)	Nessus	Denial of Service	2011/4/25	2022/4/11	medium
56625	GLSA-201110-21：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high

检测

插件搜索

high

high

high

high

medium

high