Description Technique

Deux vulnérabilités ont été identifiées dans plusieurs produits Asterisk, elles pourraient être exploitées par des attaquants afin de causer un déni de service [...]

Solution

Installer Asterisk Open Source version 1.2.30 ou 1.4.21.2 :
ftp://ftp.digium.com/pub/telephony/asterisk

Installer Asterisk Business Edition B.2.5.4, C.1.10.3 ou C.2.0.3 :
http://downloads.digium.com/

Installer Asterisk Appliance s800i version 1.2.0.1.

Crédit

Vulnérabilités découvertes par Jeremy McNamara et Tilghman Lesher.

Historique

2008-07-23 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.