Software-update: Asterisk 10.2.1 / 1.8.10.1 / 1.6.2.23 / 1.4.44

Asterisk is een uitgebreide pbx voor BSD, Linux en Mac OS X. Het programma biedt alle functies die je van een telefooncentrale mag verwachten. Zo beschikt het onder andere over mogelijkheden voor voicemail, conferencing en call queueing. Daarnaast is er ondersteuning voor caller-id-services, adsi, sip en h323 aanwezig. Voor een compleet overzicht van alle mogelijkheden verwijzen we naar deze pagina. De ontwikkelaars hebben versie 10.2.1, 1.8.10.1, 1.6.2.23 en 1.4.44 uitgebracht en voorzien van de volgende aankondiging:

Asterisk 1.4.44, 16.2.23, 1.8.10.1, 10.2.1 Now Available (Security Release)

The Asterisk Development Team has announced security releases for Asterisk 1.4, 1.6.2, 1.8, and 10. The available security releases are released as versions 1.4.44, 1.6.2.23, 1.8.10.1, and 10.2.1.

These releases are available for immediate download at
http://downloads.asterisk.org/pub/telephony/asterisk/releases

The release of Asterisk 1.4.44 and 1.6.2.23 resolve an issue wherein app_milliwatt can potentially overrun a buffer on the stack, causing Asterisk to crash. This does not have the potential for remote code execution.

The release of Asterisk 1.8.10.1 and 10.2.1 resolve two issues. First, they resolve the issue in app_milliwatt, wherein a buffer can potentially be overrun on the stack, but no remote code execution is possible. Second, they resolve an issue in HTTP AMI where digest authentication information can be used to overrun a buffer on the stack, allowing for code injection and execution.
These issues and their resolution are described in the security advisory.

For more information about the details of these vulnerabilities, please read the security advisories AST-2012-002 and AST-2012-003, which were released at the same time as this announcement.

For a full list of changes in the current releases, please see the ChangeLogs:
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.44
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.23
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.10.1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.2.1

The security advisories are available at:
http://downloads.asterisk.org/pub/security/AST-2012-002.pdf
http://downloads.asterisk.org/pub/security/AST-2012-003.pdf

Thank you for your continued support of Asterisk!
Versienummer 10.2.1 / 1.8.10.1 / 1.6.2.23 /
Releasestatus Final
Besturingssystemen Linux, BSD, macOS, Solaris, UNIX
Website Asterisk
Download http://downloads.asterisk.org/pub/telephony/asterisk/
Licentietype GPL

Reacties

Wijzig sortering

Er zijn nog geen reacties geplaatst

Op dit item kan niet meer gereageerd worden.

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee