Нет похожих сообщений.

Нет похожих сообщений.

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Для решения данной проблемы рекомендуется установить вышедшие новые версии Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2.
Более подробная информация о уязвимости доступна по адресу:
http://asterisk.net.ru/en/2010/02/03/asterisk-security-advisory-ast-2010-001-t-38-remote-crash-vulnerability/

Related posts:

1. Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2
2. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
3. Предупреждение об уязвимости в Asterisk – AST-2009-005: Удаленная уязвимость в драйвере канала SIP

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk выпустила новые версии Asterisk 1.6.0.22, 1.6.1.14 и 1.6.2.2, в которых исправлены обнаруженные недавно проблемы с удаленной уязвимостью в работе протокола T.38 в SIP драйвере AST-2010-001.

Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Новые версии доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.

Полный список изменения можно найти по адресам:

• http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.0.22
• http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.1.14
• http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.2

Related posts:

1. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38
2. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
3. Разработчики Asterisk выпустили Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4

T.38 Факс для Asterisk

Digium рада объявить о выходе новой версии своего продукта Факс для Asterisk, коммерческого дополнение работы с факсами для Asterisk – программной АТС с открытым исходным кодом.

Этот релиз содержит ряд существенных улучшений, включая:

• Поддержку 64-битных версий Linux.
• Сокращение потребления ресурсов и повышение производительности при обработки T.38 сессий.
• Упрощение обработки сессий при переходе из режима работы с кодеком G.711 в режим работы с протоколом T.38.
• Приведение модуля в соответствие с последними доработками в программном интерфейсе Asterisk, относящихся к обработке протокола T.38, в следствии чего увеличилась совместимость с более широким спектром оборудования, поддерживающего протокол T.38.

Новая версия модуля Факс для Asterisk 1.1.6 доступна для немедленной загрузки по адресу http://www.digium.com/ru/docs/FAX/faa-download.php. Обратите внимание, что эта версия использует самые последние нововведения работы с протоколом T.38 в Asterisk, из-за чего она не совместима со всеми ранее выпущенными версиями Asterisk. Список поддерживаемых версий Asterisk модулем Факс для Asterisk доступен на странице загрузки в выпадающем меню.

Для получения дополнительной информации о модуле Факс для Asterisk, пожалуйста, посетите страницу продукта.

Спасибо за вашу поддержку!

Новость в Официальном блоге Digium:

http://blogs.digium.com/2010/01/07/fax-for-asterisk-release-announcement/

Related posts:

1. Факс для Asterisk
2. Asterisk говорит Здравствуйте Факсу
3. Digium выпустила плату для аппаратного преобразования голосовых кодеков TCE400B PCI-Express

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk рада сообщить о выпуске Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10. Эти версии доступны для скачивания на сайте по адресу http://downloads.asterisk.org/pub/telephony/asterisk/

В этих версиях решено большое количество проблем, про которые сообщило сообщество Asterisk.

Краткое изложение изменений в этих версиях вы можете посмотреть на сайте по адресу:

• http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.4.27-summary.html
• http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.0.18-summary.html
• http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.1.10-summary.html

Полный список изменений в этих версиях вы можете посмотреть на сайте по адресу:

• http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.27
• http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.0.18
• http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.10

Ниже приводится далеко не полный список тех проблем, которые были решены с участием сообщества Asterisk. Выпуск этих версий Asterisk не был бы возможным без вашей помощи!

• Ошибка сегментации в модуле chan_local – функция local_pvt_destroy
  (Закрывает ошибку #15314. Сообщил sroberts. Проверил работоспособность исправления davidw, lottc. Предоставил исправление davidw.)
• Ошибка формирования события T.38 reinvite в модуле chan_sip
  (Закрывает ошибку #15373. Сообщил dcolombo. Проверил работоспособность исправления dcolombo, mbrancaleoni. Предоставил исправление mbrancaleoni.)
• Менеджер задач продолжает создавать файлы /tmp/ast-ami-XXXXXX (без удаления) если хотя бы один клиент менеджера задач остается вошедшим в системе
  (Закрывает ошибку #15730. Сообщил zmehmood. Проверил работоспособность исправления zmehmood. Предоставил исправление junky.)
• Функция BASE64_DECODE() добавляет мусор в конец строки декодирования
  (Закрывает ошибку #15271. Сообщил chappell. Проверил работоспособность исправления kobaz. Предоставил исправление chappell.)
• Исправления документации по ExternalIVR для версии Asterisk 1.4
  (Закрывает ошибку #16220. Сообщил и предоставил исправление thedavidfactor.)

Благодарю вас за вашу неизменную поддержку Asterisk!

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-November/000212.html

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-November/241052.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-November/040733.html

Нет похожих сообщений.

Related posts:

1. Предупреждение об уязвимости в Asterisk – AST-2009-005: Удаленная уязвимость в драйвере канала SIP
2. Предупреждение об уязвимости в Asterisk – AST-2009-004
3. Asterisk open source project servers have new names!

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk объявила о выходе следующего набора кандидатов в резлизы для версий Asterisk 1.4.27, 1.6.0.18, 1.6.1.10, и 1.6.2.0. Эти кандидаты в релизы доступны для скачивания по адресу http://downloads.asterisk.org/pub/telephony/asterisk/

В вышедших кандидатах в релизы решены проблемы, которые были сообщены сообщенством за последнее время. В настоящее время доступны версии Asterisk 1.4.27-rc3, 1.6.0.18-rc1, 1.6.1.10-rc1, и 1.6.2.0-rc4.

Пожалуйста, обратите внимание, что Asterisk 1.6.0.18-rc1 является продолжением работы по исправлению ошибок, которые были начаты в Asterisk 1.6.0.16-rc2. Версия Asterisk 1.6.0.17 была выпущена на основе Asterisk 1.6.0.15, в которой были устарнены проблемы безопасности.
Asterisk 1.6.1.10-rc1 является продолжением в работе по исправлению ошибок, которые были начаты в Asterisk 1.6.1.7-rc2, а версии Asterisk 1.6.1.8 и Asterisk 1.6.1.9 были выпущены для устранения проблем безопасности для ветки Asterisk 1.6.1.

Эти кандидаты в релизы включает исправления ошибок вместе с недавно выпущенными исправлениями в безопасности.

Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресу:
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.4.27-rc3
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.0.18-rc1
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.1.10-rc1
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.0-rc4

Проблемы, найденные в любом из этих кандидатов в релизы можно сообщить по адресу http://issues.asterisk.org

Благодарим вас за вашу неизменную поддержку Asterisk!

Сообщение на официальном сайте asterisk.org:

• http://www.asterisk.org/node/49863

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-November/040486.html

Related posts:

1. Разработчики Asterisk выпустили Asterisk 1.6.0.14-rc1 и Asterisk 1.6.1.5-rc1
2. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
3. Разработчики Asterisk выпустили Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk объявила о выходе кандидатов в релизы для версий Asterisk 1.6.0.14 и 1.6.1.5. Кандидаты в релизы 1.6.0.14-rc1 и 1.6.1.5-rc1 доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/

В этих версиях исправлено несколько проблем, сообщенных сообществом, включая проблемы связанные с работой T.38 (проблемы #15649, #15610).

Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресам:

http://svn.asterisk.org/svn/asterisk/tags/1.6.0.14-rc1/ChangeLog
http://svn.asterisk.org/svn/asterisk/tags/1.6.1.5-rc1/ChangeLog

Проблемы, найденные в этих и других версиях, могут быть сообщены на веб-сайте https://issues.asterisk.org

Благодарим Вас за Вашу неизменную поддержку Asterisk!

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039416.html

Related posts:

1. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
2. Разработчики Asterisk выпустили Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10
3. Разработчики Asterisk выпустили Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

В соответствии с сегодняшней новостью на нашем блоге asterisk.net.ru, проект Asterisk поменял поставщика музыки на удержании (MOH), который поставлял контент для Asterisk. В дополнении к будущим релизам Asterisk, мы так же заменили музыку на удержании на новые файлы и в старых версиях Asterisk, для того, чтобы не распространять старые версии музыки на удержании.

Это означает, что во все версии Asterisk, доступные на downloads.asterisk.org, были добавлены файлы музыки на удержании от нового поставщика Opsound, и все ветки и метки в репозитарии svn.digium.com так же были изменены, таким образом, что все загрузки по этим тегам и веткам будут включать новые файлы музыки на удержании.

Наконец, RPM файлы с AsteriskNOW доступные на packages.asterisk.org были пересозданы с новыми файлами музыки на удержании от поставщика Opsound.

Мы попытались внести изменения в довольно удобной и безболезненной форме, но если у Вас возникнут вопросы, в связи с этими изменениями, пожалуйста, не стесняйтесь размещать сообщения в списке рассылки asterisk-users или на веб-сайте issues.asterisk.org.

Спасибо за использование Asterisk!

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-August/000202.html

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-August/236366.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039402.html

Нет похожих сообщений.

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

В некоторых реализациях libc, в семействе функций scanf используется неограниченный размер стека памяти, в который неоднократно выделяется строка буфера до перехода к целевой типа. В сочетании с выделением стека для нити, которое используется в Asterisk, и которое меньше, чем значение по умолчанию, атакующий может исчерпать память стека нити сетевой подсистемы SIP стека, путем подставления чрезмерно длинных числовых строк в различных полях.

Заметим, при том, что потенциальная уязвимость существует в Asterisk на протяжении очень долгого времени, ее использование возможно только в версиях Asterisk 1.6.1 и выше, поскольку только в этих версии стало возможным использовать SIP пакеты превышающие 1500 байт. (Количество строк, используемых инженером по безопасности, было примерно 32000 байт длиной.)

В дополнении, хотя это может привести к сбою в работе Asterisk, выполнение произвольного кода не представляется возможным.

Рекомендуется установить одно из обновлений Asterisk, перечисленных ниже.

Предупреждения об уязвимостях в Asterisk – AST-2009-005

Официальное сообщение в списке рассылки asterisk-security:

• http://lists.digium.com/pipermail/asterisk-security/2009-August/000310.html

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-August/000201.html

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-August/236008.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039301.html

Related posts:

1. Предупреждение об уязвимости в Asterisk – AST-2009-004
2. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38
3. Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk рада сообщить о выходе релизов Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4. Все эти версии доступны для загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/

В релизе Asterisk 1.6.1.4 исправлена критическая уязвимость в SIP стеке, с помощью которой удаленный пользователь мог аварийно завершить работу Asterisk. Хотя использование этой уязвимости не было продемонстрировано в других версиях Asterisk, детали уязвимости предполагают возможность ее использования в будущем. Поэтому мы решили выпустить новые версии всех текущих разрабатываемых версий, в которых исправлена эта уязвимость. Более подробную информацию о деталях этой уязвимости Вы можете получить, ознакомившись с рекомендациями AST-2009-005, которые были опубликованы параллельно с этой новостью.

Кроме того, пользователи Asterisk могли заметить, что мы пропустили номера версий Asterisk 1.6.0.11 и Asterisk 1.6.1.3. Это была сделано преднамеренно, с целью избежать путаницы по поводу того какие версии, что содержат. Под обеими этими версиями были выпущены кандидаты в релизы, поэтому, чтобы не вводить в заблуждение при поиске изменений в релизах с одинаковыми номерами было принято решение пропустить номера версий. Релизы в кандидаты будут перевыпущены с дополнительными корректировками, под номерами 1.6.0.14-rc1 и 1.6.1.5-rc1 соответственно.

Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресам:
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.2.34
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.4.26.1
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.0.13
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.1.4

Благодарим Вас за Вашу неизменную поддержку Asterisk!

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-August/236007.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039300.html

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-August/000200.html

Официальное сообщение в списке рассылки asterisk-security:

• http://lists.digium.com/pipermail/asterisk-security/2009-August/000309.html

Related posts:

1. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
2. Разработчики Asterisk выпустили Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10
3. Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Предупреждения об уязвимостях в Asterisk – AST-2009-004

Официальное сообщение в списке рассылки asterisk-security:

• http://lists.digium.com/pipermail/asterisk-security/2009-August/000308.html

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-August/000199.html

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-August/235653.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039244.html

Related posts:

1. Предупреждение об уязвимости в Asterisk – AST-2009-005: Удаленная уязвимость в драйвере канала SIP
2. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
3. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk рада сообщить о выходе второго кандидата в релизы Asterisk 1.6.0.11, о выходе релиза Asterisk 1.6.1.2, о выходе первого кандидата в релизы Asterisk 1.6.1.3, и о выходе четвертой бета версии Asterisk 1.6.2.0. Все эти версии доступны для загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.

В релизе Asterisk 1.6.1.2 исправлена критическая уязвимость в RTP стеке, с помощью которой удаленный пользователь мог аварийно завершить работу Asterisk. Параллельно с этим анонсом, выпущено соответствующее предупреждение об уязвимости AST-2009-004. Для получения более подробной информации, пожалуйста, ознакомьтесь с этой информацией.

Выпущенные кандидаты в релизы и бета версия, в дополнении с другими исправлениями, содержат основательно переработанную реализацию T.38 протокола для отправки и приему факсов. Если Вы испытывали проблемы в работе протокола T.38 в версиях Asterisk 1.6, мы настоятельно рекомендуем попробовать один из этих кандидатов в релизы, чтобы определить, были ли устранены проблемы, связанные с работой T.38.

Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресу:
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.0.11-rc2
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.2
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.3-rc1
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.0-beta4

Благодарим вас за вашу неизменную поддержку Asterisk!

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-August/235651.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039243.html

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-August/000198.html

Официальное сообщение в списке рассылки asterisk-security:

• http://lists.digium.com/pipermail/asterisk-security/2009-August/000307.html

Related posts:

1. Разработчики Asterisk выпустили Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4
2. Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2
3. Разработчики Asterisk выпустили Asterisk 1.6.0.14-rc1 и Asterisk 1.6.1.5-rc1

Skype для Asterisk

Я знаю, что многие из Вас ждали этого события долгое время, поэтому я буду краток: Публичная бета-версия Skype для Asterisk теперь доступна в веб-магазине Digium.

Мы рады объявить о выпуске бета-версии Skype для Asterisk и мы рассчитываем на Ваше участие в процессе тестирования. Чтобы получить копию программы, пожалуйста, посетите веб-магазин Digium и приобретите (за 0 долларов) Skype для Asterisk. Веб-магазин требует наличие учетной записи на сайте Digium.com, которая может быть создана в процессе покупки, если у Вас еще нет учетной записи.

После того, как процесс покупки через веб-магазин завершится, на Ваш электронный адрес будет направлен лицензионный ключ и ссылка, по которой можно будет скачать бета-версию Skype для Asterisk.

Это бета-версия Skype для Asterisk, ограниченная временем работы – программа перестанет работать 31 августа 2009 года. В настоящее время загрузка также ограничена по времени – она будет доступна на нашем сайте до 7 августа 2009 года. После 31 августа 2009 года, вы должны будете приобрести лицензию на программное обеспечение Skype для Asterisk (извините, но цена на Skype для Asterisk пока не известна – мы сделаем дополнительное объявление о ценах).

Страница для «покупки» пробной версии Skype для Asterisk:

• http://store.digium.com/productview.php?product_code=804-00019

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-July/039219.html

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-July/235544.html

Related posts:

1. Digium TC400B
2. Факс для Asterisk
3. Asterisk говорит Здравствуйте Факсу