Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 15：asterisk-1.8.3.3-1.fc15 (2011-5835)

high Nessus 插件 ID 53566

未找到变更日志