Remove systemd dependencies from EL6 and F15 The Asterisk Development Team has announced the release of Asterisk versions 1.4.41.2, 1.6.2.18.2, and 1.8.4.4, which are security releases.

These releases are available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/releases

The release of Asterisk 1.4.41.2, 1.6.2.18.2, and 1.8.4.4 resolves the following issue :

AST-2011-011: Asterisk may respond differently to SIP requests from an invalid SIP user than it does to a user configured on the system, even when the alwaysauthreject option is set in the configuration. This can leak information about what SIP users are valid on the Asterisk system.

For more information about the details of this vulnerability, please read the security advisory AST-2011-011, which was released at the same time as this announcement.

For a full list of changes in the current releases, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.41.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.18.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.4

Security advisory AST-2011-011 is available at :

http://downloads.asterisk.org/pub/security/AST-2011-011.pdf The Asterisk Development Team has announced the release of Asterisk versions 1.4.41.1, 1.6.2.18.1, and 1.8.4.3, which are security releases.

These releases are available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/releases

The release of Asterisk 1.4.41.1, 1.6.2.18, and 1.8.4.3 resolves several issues as outlined below :

  - AST-2011-008: If a remote user sends a SIP packet     containing a null, Asterisk assumes available data     extends past the null to the end of the packet when the     buffer is actually truncated when copied. This causes     SIP header parsing to modify data past the end of the     buffer altering unrelated memory structures. This     vulnerability does not affect TCP/TLS connections. --     Resolved in 1.6.2.18.1 and 1.8.4.3

  - AST-2011-009: A remote user sending a SIP packet     containing a Contact header with a missing left angle     bracket (<) causes Asterisk to access a NULL pointer. --     Resolved in 1.8.4.3

  - AST-2011-010: A memory address was inadvertently     transmitted over the network via IAX2 via an option     control frame and the remote party would try to access     it. -- Resolved in 1.4.41.1, 1.6.2.18.1, and 1.8.4.3

The issues and resolutions are described in the AST-2011-008, AST-2011-009, and AST-2011-010 security advisories.

For more information about the details of these vulnerabilities, please read the security advisories AST-2011-008, AST-2011-009, and AST-2011-010, which were released at the same time as this announcement.

For a full list of changes in the current releases, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.3

Security advisories AST-2011-008, AST-2011-009, and AST-2011-010 are available at :

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

The Asterisk Development Team has announced the release of Asterisk version 1.8.4.2, which is a security release for Asterisk 1.8.

This release is available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/releases

The release of Asterisk 1.8.4.2 resolves an issue with SIP URI parsing which can lead to a remotely exploitable crash :

Remote Crash Vulnerability in SIP channel driver (AST-2011-007)

The issue and resolution is described in the AST-2011-007 security advisory.

For more information about the details of this vulnerability, please read the security advisory AST-2011-007, which was released at the same time as this announcement.

For a full list of changes in the current release, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.2

Security advisory AST-2011-007 is available at :

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

The Asterisk Development Team has announced the release of Asterisk 1.8.4.1. This release is available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/

The release of Asterisk 1.8.4.1 resolves several issues reported by the community. Without your help this release would not have been possible. Thank you!

Below is a list of issues resolved in this release :

  - Fix our compliance with RFC 3261 section 18.2.2. (aka     Cisco phone fix) (Closes issue #18951. Reported by jmls.
    Patched by wdoekes)

  - Resolve a change in IPv6 header parsing due to the Cisco     phone fix issue. This issue was found and reported by     the Asterisk test suite. (Closes issue #18951. Patched     by mnicholson)

  - Resolve potential crash when using SIP TLS support.
    (Closes issue #19192. Reported by stknob. Patched by     Chainsaw. Tested by vois, Chainsaw)

  - Improve reliability when using SIP TLS. (Closes issue     #19182. Reported by st. Patched by mnicholson)

For a full list of changes in this release candidate, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

The Asterisk Development Team has announced the release of Asterisk 1.8.4. This release is available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/

The release of Asterisk 1.8.4 resolves several issues reported by the community. Without your help this release would not have been possible. Thank you!

Below is a sample of the issues resolved in this release :

  - Use SSLv23_client_method instead of old SSLv2 only.
    (Closes issue #19095, #19138. Reported, patched by     tzafrir. Tested by russell and chazzam.

  - Resolve crash in ast_mutex_init() (Patched by twilson)

  - Resolution of several DTMF based attended transfer     issues. (Closes issue #17999, #17096, #18395, #17273.
    Reported by iskatel, gelo, shihchuan, grecco. Patched by     rmudgett)

    NOTE: Be sure to read the ChangeLog for more information     about these changes.

  - Resolve deadlocks related to device states in chan_sip     (Closes issue #18310. Reported, patched by one47.
    Patched by jpeeler)

  - Resolve an issue with the Asterisk manager interface     leaking memory when disabled. (Reported internally by     kmorgan. Patched by russellb)

  - Support greetingsfolder as documented in     voicemail.conf.sample. (Closes issue #17870. Reported by     edhorton. Patched by seanbright)

  - Fix channel redirect out of MeetMe() and other issues     with channel softhangup (Closes issue #18585. Reported     by oej. Tested by oej, wedhorn, russellb. Patched by     russellb)

  - Fix voicemail sequencing for file based storage. (Closes     issue #18498, #18486. Reported by JJCinAZ, bluefox.
    Patched by jpeeler)

  - Set hangup cause in local_hangup so the proper return     code of 486 instead of 503 when using Local channels     when the far sides returns a busy. Also affects CCSS in     Asterisk 1.8+. (Patched by twilson)

  - Fix issues with verbose messages not being output to the     console. (Closes issue #18580. Reported by pabelanger.
    Patched by qwell)

  - Fix Deadlock with attended transfer of SIP call (Closes     issue #18837. Reported, patched by alecdavis. Tested by     alecdavid, Irontec, ZX81, cmaj)

Includes changes per AST-2011-005 and AST-2011-006 For a full list of changes in this release candidate, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

Information about the security releases are available at :

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Asterisk Development Team reports :

If a remote user initiates a SIP call and the recipient picks up, the remote user can reply with a malformed Contact header that Asterisk will improperly handle and cause a crash due to a segmentation fault.

Asterisk 開発チームによる報告：

リモートユーザーが SIP 呼び出しを開始し、受信者がこれを受信すると、リモートユーザーは、Asterisk が不適切に処理し、セグメンテーション違反によりクラッシュを引き起こすことになる、無効な形式の Contact ヘッダーで返信する可能性があります。

Asterisk 開發團隊報告：

如果遠端使用者起始 SIP 呼叫，且有收件者接聽，則遠端使用者可使用格式錯誤的 Contact 標頭回覆，使 Asterisk 不正確處理該標頭，並造成因分割錯誤而引起的當機。

Asterisk 开发团队报告：

如果远程用户发起 SIP 呼叫，且有收件人接起，则远程用户可使用畸形 Contact 标头回复，使 Asterisk 不正确处理该标头，并造成因分段错误而引起的崩溃。

从 EL6 和 F15 删除 systemd 依存关系 Asterisk 开发团队已发布 Asterisk 1.4.41.2、1.6.2.18.2 与 1.8.4.4 版本，均为安全版本。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.2、1.6.2.18.2 和 1.8.4.4 版本解决了以下问题：

AST-2011-011：即使在配置中设置 alwaysauthreject 选项，Asterisk 响应来自无效 SIP 用户的 SIP 请求的方式，可能还是与响应来自系统配置用户的 SIP 请求的方式不同。这可能会泄漏 Asterisk 系统上有效 SIP 用户的相关信息。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-011，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.41.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.18.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.4

以下网址提供了安全公告 AST-2011-011：

http://downloads.asterisk.org/pub/security/AST-2011-011.pdf Asterisk 开发团队已发布 Asterisk 1.4.41.1、1.6.2.18.1 与 1.8.4.3 版本，均为安全版本。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版本解决以下多个问题：

- AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。-- 已在 1.6.2.18.1 和 1.8.4.3 中解决

- AST-2011-009：远程用户发送包含缺少左尖括号 (<) 的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。-- 已在 1.8.4.3 中解决

- AST-2011-010：内存地址通过选项控制框架经 IAX2 在网络上无意地传输，远程方会尝试访问该地址。--已在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解决

AST-2011-008、AST-2011-009 和 AST-2011-010 安全公告中说明了这些问题和解决方法。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

Asterisk 开发团队已公布发行 Asterisk 1.8.4.2 版，它是 Asterisk 1.8 的安全版本。

此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版解决了 SIP URI 解析的问题，其可导致出现可能被远程利用的崩溃情况：

SIP 通道驱动程序中的远程崩溃漏洞 (AST-2011-007)

此问题及其解决方法在 AST-2011-007 安全公告中说明。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-007，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

以下网址提供了安全公告 AST-2011-007：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 开发团队已通告了 Asterisk 1.8.4.1 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的列表：

- 经过修复，符合 RFC 3261 第 18.2.2.节标准。（亦称为 Cisco 电话修复）（解决问题 #18951。此问题由 jmls 报告。
 由 wdoekes 修复）

- 解决了一处因 Cisco 电话修复缺陷引起的 IPv6 标头解析的变动。此问题由 Asterisk 测试套件发现并报告。（解决问题 #18951。由 mnicholson 修复）

- 解决了使用 SIP TLS 支持时的潜在崩溃问题。
 （解决问题 #19192。此问题由 stknob 报告。由 Chainsaw 修复。由 vois、Chainsaw 测试）

- 提升了使用 SIP TLS 时的可靠性。（解决问题 #19182。由 st. 报告，由 mnicholson 修复）

有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 开发团队已通告了 Asterisk 1.8.4 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的一个示例：

- 使用 SSLv23_client_method 仅替代先前的 SSLv2。
 （解决问题 #19095、#19138。由 tzafrir 报告并修复。由 russell 与 chazzam 测试。

- 解决 ast_mutex_init() 中的崩溃（由 twilson 修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）

注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 解决了禁用 Asterisk 管理接口后泄漏内存的问题。（由 kmorgan 内部报告。由 russellb 修复）

- 支持在 voicemail.conf.sample 中将 greetingsfolder 作为文档记录。（解决问题 #17870。此问题由 edhorton 报告。由 seanbright 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 远端返回忙碌状态时，在 local_hangup 中设置挂起原因，使得使用本地通道时正确地返回代码 486 而不是 503。同时还会影响 Asterisk 1.8+ 中的 CCSS。（由 twilson 修复）

- 修复了没有输出到控制台的详细消息的问题。（解决问题 #18580。此问题由 pabelanger 报告。
 由 qwell 修复）

- 修复了 SIP 调用指定转接的死锁问题（解决问题 #18837。由 alecdavis 报告并修复。由 alecdavid、Irontec、ZX81、cmaj 测试）

包含 AST-2011-005 和 AST-2011-006 各自的变更 有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

有关安全版本的信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

EL6 および F15 から systemd の依存関係を削除します。Asterisk 開発チームは、セキュリティリリースである、Asterisk バージョン 1.4.41.2、1.6.2.18.2、および 1.8.4.4 を発表しました。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.4.41.2、1.6.2.18.2、および 1.8.4.4 のリリースでは、次の問題を解決しています：

AST-2011-011：Asterisk は、構成で alwaysauthreject オプションが設定されている場合でも、システムで構成されているユーザーに対するものとは異なる方法で、無効な SIP ユーザーからの SIP リクエストに応答する可能性があります。これにより、Asterisk システムで有効な SIP ユーザーに関する情報が漏洩される可能性があります。

この脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-011 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.4

セキュリティアドバイザリ AST-2011-011 は以下で入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-011.pdf Asterisk 開発チームは、セキュリティリリースである Asterisk バージョン 1.4.41.1、1.6.2.18.1、および 1.8.4.3 を発表しました。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.4.41.1、1.6.2.18 および 1.8.4.3 のリリースにより、下記の概要のとおり、いくつかの問題が解決されます：

- AST-2011-008：リモートユーザーが、null を含んでいる SIP パケットを送信すると、実際にはコピーされた時点でバッファが切り捨てられていても、 Asterisk は null を超えて、パケットの終わりまで、利用可能なデータが続くと想定します。これにより、 SIP ヘッダーの解析で、バッファの終わりを超えるデータが修正され、関係がないメモリの構造が変わることになります。この脆弱性は TCP/TLS 接続には影響しません。-- 1.6.2.18.1 および 1.8.4.3 で解決

- AST-2011-009：リモートユーザーが、連絡先ヘッダーの左角括弧（<）なしで SIP パケットを送信すると、 Asterisk は NULL ポインターにアクセスします。-- 1.8.4.3 で解決

- AST-2011-010：オプションのコントロールフレームにより、メモリアドレスが不注意に IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。-- 1.4.41.1、1.6.2.18.1 および 1.8.4.3 で解決

この問題とその解決策は、AST-2011-008、AST-2011-009 および AST-2011-010 セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-008、AST-2011-009、AST-2011-010 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

セキュリティアドバイザリ AST-2011-008、AST-2011-009 および AST-2011-010 は、以下のサイトで入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

Asterisk 開発チームが、Asterisk バージョン 1.8.4.2 のリリースを発表しました。これは Asterisk 1.8 のセキュリティリリースです。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.4.2 のリリースにより、リモートで悪用可能なクラッシュにつながる可能性のある、SIP URI 解析に関する問題が解決されます：

SIP チャネルドライバーのリモートクラッシュの脆弱性（AST-2011-007）

この問題とその解決策は、AST-2011-007 セキュリティアドバイザリで説明されています。

この脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-007 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

セキュリティアドバイザリ AST-2011-007 は以下で入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開発チームが、Asterisk 1.8.4.1 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/ からすぐにダウンロード可能です

Asterisk 1.8.4.1 のリリースにより、コミュニティが報告しているいくつかの問題が解決します。皆様のご支援なしには、このリリースは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のリストです：

- RFC 3261 セクション 18.2.2 でコンプライアンスを修正します。（別名、 Cisco の電話修正）（問題 #18951 をクローズする。jmls により報告済み。
 wdoekes によりパッチ済み）

- Cisco の電話修正の問題に起因する、IPv6 ヘッダー解析での変更を解決します。この問題は、Asterisk テストスイートで見つかり、報告されました。（問題 #18951 をクローズする。mnicholson によりパッチ済み）

- SIP TLS サポートの使用時に起こり得るクラッシュを解決します。
 （問題 #19192 をクローズする。stknob により報告済み。Chainsaw によりパッチ済み。vois、Chainsaw によりテスト済み）

- SIP TLS 使用時の信頼性を強化します。（問題 #19182 をクローズする。st により報告済み。mnicholson によりパッチ済み）

このリリース候補版での変更の完全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開発チームが、Asterisk 1.8.4 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/ からすぐにダウンロード可能です

Asterisk 1.8.4 のリリースにより、コミュニティが報告しているいくつかの問題が解決します。皆様のご支援なしには、このリリースは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のサンプルです：

- 旧 SSLv2 のみを使用する代わりに、SSLv23_client_method を使用します。
 （問題 #19095、#19138 が閉じられます。tzafrir により報告およびパッチ済み。russell と chazzam によりテスト済み。

- ast_mutex_init() でのクラッシュを解決します（twilson によりパッチ済み）

- DTMF ベースの操作による転送の複数の問題の解決。（問題 #17999、#17096、#18395、#17273 が閉じられます。
 iskatel、gelo、shihchuan、grecco により報告済み。rmudgett によりパッチ済み）

注：これらの変更の詳細については、変更ログを必ずお読みください。

- chan_sip でのデバイスの状態に関連するデッドロックを解決（問題 #18310 が閉じられます。one47 により報告およびパッチ済み。
 jpeeler によりパッチ済み）

- 無効な場合の、Asterisk マネージャーインターフェイスでのメモリリーク問題を解決します。（kmorgan により内部報告済み。russellb によりパッチ済み）

- voicemail.conf.sample に記載されている、greetingsfolder　のサポート。（問題 #17870 をクローズする。edhorton により報告済み。seanbright によりパッチ済み）。

- MeetMe() 外でのチャネルリダイレクトなどの、チャネルソフトハングアップに関する問題を修正します（問題 #18585 をクローズする。oej により報告済みoej、wedhorn、russellb によりテスト済み。russellb によりパッチ済み）

- ファイルベースストレージのボイスメール順序付けを修正。（問題 #18498、#18486 が閉じられます。JJCinAZ、bluefox により報告済み。
 jpeeler によりパッチ済み）

- 反対側がビジーを返す場合、ローカルチャネル使用時に適切なリターンコードが 503 ではなく 486 になるように、local_hangup でハングアップの原因を設定します。Asterisk 1.8+ では、 CCSS にも影響を及ぼします。（twilson によりパッチ済み）

- コンソールに出力されない冗長なメッセージに関する問題を修正します。（問題 #18580 をクローズする。pabelanger により報告済み。
 qwell によりパッチ済み）

- SIP 呼び出しのアテンド付き転送でのデッドロックを修正します（問題 #18837 を解決。alecdavis により報告およびパッチ済み。alecdavid、Irontec、ZX81、cmaj によりテスト済み）

AST-2011-005 および AST-2011-006 による変更を含みます。このリリース候補版での変更の完全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

セキュリティリリースについての情報は、こちらで入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

According to the version in its SIP banner, the version of Asterisk running on the remote host is 1.8.x prior to 1.8.4.2. It, therefore, could be affected by a denial of service vulnerability.

If a remote attacker initiates a SIP call and the recipient picks up, the remote user can reply with a malformed Contact header that will cause Asterisk to crash.

The Asterisk Development Team has announced the release of Asterisk version 1.8.4.2, which is a security release for Asterisk 1.8.

This release is available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/releases

The release of Asterisk 1.8.4.2 resolves an issue with SIP URI parsing which can lead to a remotely exploitable crash :

Remote Crash Vulnerability in SIP channel driver (AST-2011-007)

The issue and resolution is described in the AST-2011-007 security advisory.

For more information about the details of this vulnerability, please read the security advisory AST-2011-007, which was released at the same time as this announcement.

For a full list of changes in the current release, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.2

Security advisory AST-2011-007 is available at :

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

The Asterisk Development Team has announced the release of Asterisk 1.8.4.1. This release is available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/

The release of Asterisk 1.8.4.1 resolves several issues reported by the community. Without your help this release would not have been possible. Thank you!

Below is a list of issues resolved in this release :

  - Fix our compliance with RFC 3261 section 18.2.2. (aka     Cisco phone fix) (Closes issue #18951. Reported by jmls.
    Patched by wdoekes)

  - Resolve a change in IPv6 header parsing due to the Cisco     phone fix issue. This issue was found and reported by     the Asterisk test suite. (Closes issue #18951. Patched     by mnicholson)

  - Resolve potential crash when using SIP TLS support.
    (Closes issue #19192. Reported by stknob. Patched by     Chainsaw. Tested by vois, Chainsaw)

  - Improve reliability when using SIP TLS. (Closes issue     #19182. Reported by st. Patched by mnicholson)

For a full list of changes in this release candidate, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

The Asterisk Development Team has announced the release of Asterisk 1.8.4. This release is available for immediate download at http://downloads.asterisk.org/pub/telephony/asterisk/

The release of Asterisk 1.8.4 resolves several issues reported by the community. Without your help this release would not have been possible. Thank you!

Below is a sample of the issues resolved in this release :

  - Use SSLv23_client_method instead of old SSLv2 only.
    (Closes issue #19095, #19138. Reported, patched by     tzafrir. Tested by russell and chazzam.

  - Resolve crash in ast_mutex_init() (Patched by twilson)

  - Resolution of several DTMF based attended transfer     issues. (Closes issue #17999, #17096, #18395, #17273.
    Reported by iskatel, gelo, shihchuan, grecco. Patched by     rmudgett)

    NOTE: Be sure to read the ChangeLog for more information     about these changes.

  - Resolve deadlocks related to device states in chan_sip     (Closes issue #18310. Reported, patched by one47.
    Patched by jpeeler)

  - Resolve an issue with the Asterisk manager interface     leaking memory when disabled. (Reported internally by     kmorgan. Patched by russellb)

  - Support greetingsfolder as documented in     voicemail.conf.sample. (Closes issue #17870. Reported by     edhorton. Patched by seanbright)

  - Fix channel redirect out of MeetMe() and other issues     with channel softhangup (Closes issue #18585. Reported     by oej. Tested by oej, wedhorn, russellb. Patched by     russellb)

  - Fix voicemail sequencing for file based storage. (Closes     issue #18498, #18486. Reported by JJCinAZ, bluefox.
    Patched by jpeeler)

  - Set hangup cause in local_hangup so the proper return     code of 486 instead of 503 when using Local channels     when the far sides returns a busy. Also affects CCSS in     Asterisk 1.8+. (Patched by twilson)

  - Fix issues with verbose messages not being output to the     console. (Closes issue #18580. Reported by pabelanger.
    Patched by qwell)

  - Fix Deadlock with attended transfer of SIP call (Closes     issue #18837. Reported, patched by alecdavis. Tested by     alecdavid, Irontec, ZX81, cmaj)

Includes changes per AST-2011-005 and AST-2011-006 For a full list of changes in this release candidate, please see the ChangeLog :

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

Information about the security releases are available at :

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

從 EL6 和 F15 移除 systemd 相依性 Asterisk 開發團隊已發佈 Asterisk 1.4.41.2 版、1.6.2.18.2 版與 1.8.4.4 版，其為安全性版本。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.2、1.6.2.18.2 和 1.8.4.4 版可解決下列問題：

AST-2011-011：即使在組態中設定 alwaysauthreject 選項，Asterisk 回應來自無效 SIP 使用者之 SIP 要求的方式，可能還是與回應來自系統上設定之使用者的 SIP 要求的方式不同。這可能會洩漏 Asterisk 系統上有效 SIP 使用者的相關資訊。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-011 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.4

安全性公告 AST-2011-011 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-011.pdf Asterisk 開發團隊已發佈 Asterisk 1.4.41.1 版、1.6.2.18.1 版與 1.8.4.3 版，其為安全性版本。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版可解決下列數個問題：

- AST-2011-008：如果遠端使用者傳送一個包含 null 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。-- 已經在 1.6.2.18.1 和 1.8.4.3 中解決

- AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧 (<)，使得 Asterisk 存取 NULL 指標。-- 已經在 1.8.4.3 中解決

- AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。-- 已經在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解決

問題與解決方法已經在 AST-2011-008、AST-2011-009 和 AST-2011-010 安全性公告中說明。

如需有關這些弱點的更詳細資訊，請閱讀與此聲明同時發佈的 AST-2011-008、 AST-2011-009 與 AST-2011-010 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全性公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可透過以下連結取得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

Asterisk 開發團隊已宣佈發行 Asterisk 1.8.4.2 版，其為 Asterisk 1.8 的安全性版本。

此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版本可以解決使用 SIP URI 剖析造成的問題，該問題可導致可以從遠端惡意利用而造成當機：

SIP 通道驅動程式中的遠端損毀弱點 (AST-2011-007)

問題與解決方法已經在 AST-2011-007 安全性公告中說明。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-007 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

安全性公告 AST-2011-007 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開發團隊已發佈 Asterisk 1.8.4.1 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的問題清單：

- 修正我們與 RFC 3261 第 18.2.2 小節的符合性。(aka Cisco 電話修正) (解決問題 #18951。由 jmls 報告。
 由 wdoekes 修補)

- 解決因為 Cisco 電話修正問題產生的一個 IPv6 標頭剖析變更。此問題由 Asterisk 測試套件發現和報告。(解決問題 #18951。由 mnicholson 修補)

- 解決使用 SIP TLS 支援時可能發生的當機。
 (解決問題 #19192。由 stknob 報告。由 Chainsaw 修補。由 vois、Chainsaw 測試)

- 改善使用 SIP TLS 時的可靠性。(解決問題 #19182。由 st 報告，由 mnicholson 修補)

如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開發團隊已發佈 Asterisk 1.8.4 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的一個問題範例：

- 使用 SSLv23_client_method 而不是只使用舊的 SSLv2。
 (解決問題 #19095、#19138。由 tzafrir 報告修補。由 russell 和 chazzam 測試。

- 解決 ast_mutex_init() 中的損毀 (由 twilson 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補)

注意：請務必參閱變更記錄以取得更多有關這些變更的資訊。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 解決停用 Asterisk 管理員介面時洩漏記憶體的問題。(由 kmorgan 在內部報告。由 russellb 修補)

- 如 voicemail.conf.sample 中描述的支援 greetingsfolder。(解決問題 #17870。由 edhorton 報告。由 seanbright 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 設定 local_hangup 中的掛斷原因，使得使用本機通道而遠端傳回忙碌音時，傳回碼是正確的 486 而不是 503。也會影響 Asterisk 1.8+ 中的 CCSS。(由 twilson 修補)

- 修正冗長訊息未輸出至主控台的問題。(解決問題 #18580。由 pabelanger 報告。
 由 qwell 修補)

- 修正 SIP 呼叫伴隨傳輸鎖死問題 (解決問題 #18837。已報告，由 alecdavis 修補。由 alecdavid、Irontec、ZX81、cmaj 測試)

包含根據 AST-2011-005 和 AST-2011-006 所做的變更。如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

您可從下列網址取得安全性版本的相關資訊：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SIPバナーのバージョンによると、リモートホストで実行されているバージョンのAsterisk は、1.8.4.2より前の1.8.xです。そのため、サービス拒否の脆弱性に影響を受ける可能性があります。

リモートの攻撃者がSIP呼び出しを開始し、受信者がこれを受信すると、リモートのユーザーが、Asteriskをクラッシュさせる無効な形式のContactヘッダーで応答する可能性があります。

Asterisk 開発チームが、Asterisk バージョン 1.8.4.2 のリリースを発表しました。これは Asterisk 1.8 のセキュリティリリースです。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.4.2 のリリースにより、リモートで悪用可能なクラッシュにつながる可能性のある、SIP URI 解析に関する問題が解決されます：

SIP チャネルドライバーのリモートクラッシュの脆弱性（AST-2011-007）

この問題とその解決策は、AST-2011-007 セキュリティアドバイザリで説明されています。

この脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-007 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

セキュリティアドバイザリ AST-2011-007 は以下で入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開発チームが、Asterisk 1.8.4.1 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/ からすぐにダウンロード可能です

Asterisk 1.8.4.1 のリリースにより、コミュニティが報告しているいくつかの問題が解決します。皆様のご支援なしには、このリリースは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のリストです：

- RFC 3261 セクション 18.2.2 でコンプライアンスを修正します。（別名、 Cisco の電話修正）（問題 #18951 をクローズする。jmls により報告済み。
 wdoekes によりパッチ済み）

- Cisco の電話修正の問題に起因する、IPv6 ヘッダー解析での変更を解決します。この問題は、Asterisk テストスイートで見つかり、報告されました。（問題 #18951 をクローズする。mnicholson によりパッチ済み）

- SIP TLS サポートの使用時に起こり得るクラッシュを解決します。
 （問題 #19192 をクローズする。stknob により報告済み。Chainsaw によりパッチ済み。vois、Chainsaw によりテスト済み）

- SIP TLS 使用時の信頼性を強化します。（問題 #19182 をクローズする。st により報告済み。mnicholson によりパッチ済み）

このリリース候補版での変更の完全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開発チームが、Asterisk 1.8.4 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/ からすぐにダウンロード可能です

Asterisk 1.8.4 のリリースにより、コミュニティが報告しているいくつかの問題が解決します。皆様のご支援なしには、このリリースは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のサンプルです：

- 旧 SSLv2 のみを使用する代わりに、SSLv23_client_method を使用します。
 （問題 #19095、#19138 が閉じられます。tzafrir により報告およびパッチ済み。russell と chazzam によりテスト済み。

- ast_mutex_init() でのクラッシュを解決します（twilson によりパッチ済み）

- DTMF ベースの操作による転送の複数の問題の解決。（問題 #17999、#17096、#18395、#17273 が閉じられます。
 iskatel、gelo、shihchuan、grecco により報告済み。rmudgett によりパッチ済み）

注：これらの変更の詳細については、変更ログを必ずお読みください。

- chan_sip でのデバイスの状態に関連するデッドロックを解決（問題 #18310 が閉じられます。one47 により報告およびパッチ済み。
 jpeeler によりパッチ済み）

- 無効な場合の、Asterisk マネージャーインターフェイスでのメモリリーク問題を解決します。（kmorgan により内部報告済み。russellb によりパッチ済み）

- voicemail.conf.sample に記載されている、greetingsfolder　のサポート。（問題 #17870 をクローズする。edhorton により報告済み。seanbright によりパッチ済み）。

- MeetMe() 外でのチャネルリダイレクトなどの、チャネルソフトハングアップに関する問題を修正します（問題 #18585 をクローズする。oej により報告済みoej、wedhorn、russellb によりテスト済み。russellb によりパッチ済み）

- ファイルベースストレージのボイスメール順序付けを修正。（問題 #18498、#18486 が閉じられます。JJCinAZ、bluefox により報告済み。
 jpeeler によりパッチ済み）

- 反対側がビジーを返す場合、ローカルチャネル使用時に適切なリターンコードが 503 ではなく 486 になるように、local_hangup でハングアップの原因を設定します。Asterisk 1.8+ では、 CCSS にも影響を及ぼします。（twilson によりパッチ済み）

- コンソールに出力されない冗長なメッセージに関する問題を修正します。（問題 #18580 をクローズする。pabelanger により報告済み。
 qwell によりパッチ済み）

- SIP 呼び出しのアテンド付き転送でのデッドロックを修正します（問題 #18837 を解決。alecdavis により報告およびパッチ済み。alecdavid、Irontec、ZX81、cmaj によりテスト済み）

AST-2011-005 および AST-2011-006 による変更を含みます。このリリース候補版での変更の完全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

セキュリティリリースについての情報は、こちらで入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Asterisk 開發團隊已宣佈發行 Asterisk 1.8.4.2 版，其為 Asterisk 1.8 的安全性版本。

此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版本可以解決使用 SIP URI 剖析造成的問題，該問題可導致可以從遠端惡意利用而造成當機：

SIP 通道驅動程式中的遠端損毀弱點 (AST-2011-007)

問題與解決方法已經在 AST-2011-007 安全性公告中說明。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-007 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

安全性公告 AST-2011-007 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開發團隊已發佈 Asterisk 1.8.4.1 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的問題清單：

- 修正我們與 RFC 3261 第 18.2.2 小節的符合性。(aka Cisco 電話修正) (解決問題 #18951。由 jmls 報告。
 由 wdoekes 修補)

- 解決因為 Cisco 電話修正問題產生的一個 IPv6 標頭剖析變更。此問題由 Asterisk 測試套件發現和報告。(解決問題 #18951。由 mnicholson 修補)

- 解決使用 SIP TLS 支援時可能發生的當機。
 (解決問題 #19192。由 stknob 報告。由 Chainsaw 修補。由 vois、Chainsaw 測試)

- 改善使用 SIP TLS 時的可靠性。(解決問題 #19182。由 st 報告，由 mnicholson 修補)

如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開發團隊已發佈 Asterisk 1.8.4 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的一個問題範例：

- 使用 SSLv23_client_method 而不是只使用舊的 SSLv2。
 (解決問題 #19095、#19138。由 tzafrir 報告修補。由 russell 和 chazzam 測試。

- 解決 ast_mutex_init() 中的損毀 (由 twilson 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補)

注意：請務必參閱變更記錄以取得更多有關這些變更的資訊。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 解決停用 Asterisk 管理員介面時洩漏記憶體的問題。(由 kmorgan 在內部報告。由 russellb 修補)

- 如 voicemail.conf.sample 中描述的支援 greetingsfolder。(解決問題 #17870。由 edhorton 報告。由 seanbright 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 設定 local_hangup 中的掛斷原因，使得使用本機通道而遠端傳回忙碌音時，傳回碼是正確的 486 而不是 503。也會影響 Asterisk 1.8+ 中的 CCSS。(由 twilson 修補)

- 修正冗長訊息未輸出至主控台的問題。(解決問題 #18580。由 pabelanger 報告。
 由 qwell 修補)

- 修正 SIP 呼叫伴隨傳輸鎖死問題 (解決問題 #18837。已報告，由 alecdavis 修補。由 alecdavid、Irontec、ZX81、cmaj 測試)

包含根據 AST-2011-005 和 AST-2011-006 所做的變更。如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

您可從下列網址取得安全性版本的相關資訊：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 是比 1.8.4.2 舊的 1.8.x 版。因此可受到一個拒絕服務弱點的影響。

如果遠端攻擊者起始 SIP 呼叫，且有收件者接聽，則遠端使用者可使用格式錯誤的 Contact 標頭回覆，其可造成 Asterisk 損毀。

Asterisk 开发团队已公布发行 Asterisk 1.8.4.2 版，它是 Asterisk 1.8 的安全版本。

此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版解决了 SIP URI 解析的问题，其可导致出现可能被远程利用的崩溃情况：

SIP 通道驱动程序中的远程崩溃漏洞 (AST-2011-007)

此问题及其解决方法在 AST-2011-007 安全公告中说明。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-007，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

以下网址提供了安全公告 AST-2011-007：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 开发团队已通告了 Asterisk 1.8.4.1 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的列表：

- 经过修复，符合 RFC 3261 第 18.2.2.节标准。（亦称为 Cisco 电话修复）（解决问题 #18951。此问题由 jmls 报告。
 由 wdoekes 修复）

- 解决了一处因 Cisco 电话修复缺陷引起的 IPv6 标头解析的变动。此问题由 Asterisk 测试套件发现并报告。（解决问题 #18951。由 mnicholson 修复）

- 解决了使用 SIP TLS 支持时的潜在崩溃问题。
 （解决问题 #19192。此问题由 stknob 报告。由 Chainsaw 修复。由 vois、Chainsaw 测试）

- 提升了使用 SIP TLS 时的可靠性。（解决问题 #19182。由 st. 报告，由 mnicholson 修复）

有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 开发团队已通告了 Asterisk 1.8.4 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的一个示例：

- 使用 SSLv23_client_method 仅替代先前的 SSLv2。
 （解决问题 #19095、#19138。由 tzafrir 报告并修复。由 russell 与 chazzam 测试。

- 解决 ast_mutex_init() 中的崩溃（由 twilson 修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）

注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 解决了禁用 Asterisk 管理接口后泄漏内存的问题。（由 kmorgan 内部报告。由 russellb 修复）

- 支持在 voicemail.conf.sample 中将 greetingsfolder 作为文档记录。（解决问题 #17870。此问题由 edhorton 报告。由 seanbright 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 远端返回忙碌状态时，在 local_hangup 中设置挂起原因，使得使用本地通道时正确地返回代码 486 而不是 503。同时还会影响 Asterisk 1.8+ 中的 CCSS。（由 twilson 修复）

- 修复了没有输出到控制台的详细消息的问题。（解决问题 #18580。此问题由 pabelanger 报告。
 由 qwell 修复）

- 修复了 SIP 调用指定转接的死锁问题（解决问题 #18837。由 alecdavis 报告并修复。由 alecdavid、Irontec、ZX81、cmaj 测试）

包含 AST-2011-005 和 AST-2011-006 各自的变更 有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

有关安全版本的信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 是早于 1.8.4.2 的 1.8.x。因此，它有可能受到拒绝服务漏洞的影响。

如果远程攻击者发起 SIP 呼叫，且有收件者接起，则远程用户可使用畸形 Contact 标头回复，这可造成 Asterisk 崩溃。

The version of Asterisk running on the remote host is potentially affected by a denial of service vulnerability.  If a remote attacker initiates a SIP call and the recipient picks up, the remote user can reply with a malformed Contact header that will cause Asterisk to crash.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55582	Fedora 15 : asterisk-1.8.4.4-2.fc15 (2011-8983)	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
54951	FreeBSD : asterisk -- Remote crash vulnerability (34ce5817-8d56-11e0-b5a2-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/3	2021/1/6	medium
54951	FreeBSD：asterisk -- リモートクラッシュの脆弱性（34ce5817-8d56-11e0-b5a2-6c626dd55a41）	Nessus	FreeBSD Local Security Checks	2011/6/3	2021/1/6	medium
54951	FreeBSD：asterisk -- 遠端損毀弱點 (34ce5817-8d56-11e0-b5a2-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/3	2021/1/6	medium
54951	FreeBSD : asterisk -- 远程崩溃漏洞 (34ce5817-8d56-11e0-b5a2-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/3	2021/1/6	medium
55582	Fedora 15：asterisk-1.8.4.4-2.fc15 (2011-8983)	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
55582	Fedora 15：asterisk-1.8.4.4-2.fc15（2011-8983）	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
54971	Asterisk SIP Channel Driver Denial of Service (AST-2011-007)	Nessus	Denial of Service	2011/6/5	2022/4/11	low
55425	Fedora 15 : asterisk-1.8.4.2-1.fc15.1 (2011-8319)	Nessus	Fedora Local Security Checks	2011/6/27	2021/1/11	medium
55582	Fedora 15 : asterisk-1.8.4.4-2.fc15 (2011-8983)	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
54971	Asterisk SIPチャネルドライバーサービス拒否（AST-2011-007）	Nessus	Denial of Service	2011/6/5	2022/4/11	low
55425	Fedora 15：asterisk-1.8.4.2-1.fc15.1（2011-8319）	Nessus	Fedora Local Security Checks	2011/6/27	2021/1/11	medium
55425	Fedora 15 : asterisk-1.8.4.2-1.fc15.1 (2011-8319)	Nessus	Fedora Local Security Checks	2011/6/27	2021/1/11	medium
54971	Asterisk SIP 通道驅動程式拒絕服務 (AST-2011-007)	Nessus	Denial of Service	2011/6/5	2022/4/11	low
55425	Fedora 15：asterisk-1.8.4.2-1.fc15.1 (2011-8319)	Nessus	Fedora Local Security Checks	2011/6/27	2021/1/11	medium
54971	Asterisk SIP 通道驱动程序拒绝服务 (AST-2011-007)	Nessus	Denial of Service	2011/6/5	2022/4/11	low
5939	Asterisk SIP Channel Driver Denial of Service (AST-2011-007)	Nessus Network Monitor	Generic	2011/6/3	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

low

medium

medium

low

medium

medium

low

medium

low

medium