Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38 | Последние Новости о Asterisk

Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Для решения данной проблемы рекомендуется установить вышедшие новые версии Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2.
Более подробная информация о уязвимости доступна по адресу:
http://asterisk.net.ru/en/2010/02/03/asterisk-security-advisory-ast-2010-001-t-38-remote-crash-vulnerability/

Делитесь и наслаждайтесь:

AST-2010-001, asterisk, Asterisk Security Advisories, SDP, Security Advisories, sip, t.38

This entry was posted on Февраль 2, 2010, 9:40 and is filed under Asterisk Security Advisories, Security Advisories, asterisk, sip, t.38. You can follow any responses to this entry through RSS 2.0. также можно оставить комментарий или trackback на своем блоге.

Последние Новости о Asterisk