РубрикиАрхивы
|
Команда разработчиков проекта Asterisk сообщила о выпуске новых версий проекта: 1.2.40, 1.4.29.1, 1.6.0.24, 1.6.1.16 и 1.6.2.4. Данный выпуск обусловлен появлением информации о возможности инъекции произвольного содержимого в диалплан. Новые версии практически не содержат никаких исправлении в исходном коде (кроме версии 1.2.40), добавлен лишь документ, описывающий область, на которую должен обратить особое внимание, разработчик, создающий диалплан.
Команда разработчиков проекта Астериск анонсировала доступность кандидатов в релиз (RC2) для Asterisk версий 1.4.30, 1.6.0.23, 1.6.1.15 и1.6.2.3. Исходные коды данных версий проекта незамедлительно доступны для загрузки с http://downloads.asterisk.org/pub/telephony/asterisk/ Данные релиз кандидаты выпущены для исправления проблем, найденных сообществом пользователей и исправленных со времени прошлого релиза.
Asterisk 1.2.38 был создан ранее для устранения двух проблем, внесенных исправлениями уязвимостей. До выхода версии Asterisk 1.2.38, дополнительное ухудшение было устранено, что вызвало создание версии Asterisk 1.2.39. Описание дополнительно исправленной проблемы можно увидеть в описании проблемы #15997. Благодарность всем пользователям и разработчикам за их интерес к проекту и поддержку!
Первый случай произошел при удаленной настройке системы в Бразилии, при этом кдиент не смог даже точно сказать что за модель платы установлена в сервере. Симптомы проблемы выражались в следующем - lspci показывает данные, характерные для карт Digium TE110P:
Исходные коды данных версий проекта незамедлительно доступны для загрузки с Версии Asterisk 1.6.0.22, 1.6.1.14 и 1.6.2.2 включают в себя исправление проблемы в использовании T.38 в SIP, описанной в бюллетене безопасности AST-2010-001. |
|
