Команда разработчиков проекта Asterisk сообщила о выпуске новых версий проекта: 1.2.40, 1.4.29.1, 1.6.0.24, 1.6.1.16 и 1.6.2.4. Данный выпуск обусловлен появлением информации о возможности инъекции произвольного содержимого в диалплан. Новые версии практически не содержат никаких исправлении в исходном коде (кроме версии 1.2.40), добавлен лишь документ, описывающий область, на которую должен обратить особое внимание, разработчик, создающий диалплан.
Далее »
автор igorg
\\ теги: 1.2, 1.4, 1.6, AST-2010, iax2, sip, диалплан, инъекция, уязвимость
Команда разработчиков проекта Астериск анонсировала выпуск следующих версий проекта в связи с раскрытыми проблемами с безопасностью: 1.6.0.22, 1.6.1.14 и 1.6.2.2
Исходные коды данных версий проекта незамедлительно доступны для загрузки с
http://downloads.asterisk.org/pub/telephony/asterisk/
Версии Asterisk 1.6.0.22, 1.6.1.14 и 1.6.2.2 включают в себя исправление проблемы в использовании T.38 в SIP, описанной в бюллетене безопасности AST-2010-001.
Далее »
автор igorg
\\ теги: 1.6.0, 1.6.1, 1.6.2, AST-2010, t.38, безопасность
