Asterisk SIP响应远程拒绝服务漏洞

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： Gentoo已经为此发布了一个安全公告(GLSA-200704-01)以及相应补丁:

GLSA-200704-01：Asterisk: Two SIP Denial of Service vulnerabilities

链接： http://security.gentoo.org/glsa/glsa-200704-01.xml 所有Asterisk用户都应升级到最新版本：

# emerge --sync

# emerge --ask --oneshot --verbose net-misc/asterisk Asterisk -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ftp.digium.com/pub/asterisk/releases/asterisk-1.4.3.tar.gz http://ftp.digium.com/pub/asterisk/releases/asterisk-1.2.18.tar.gz

来源: SECUNIA 名称: 24579 链接:http://secunia.com/advisories/24579 来源: www.sineapps.com 链接:http://www.sineapps.com/news.php?rssid=1707 来源: SECTRACK 名称: 1017809 链接:http://www.securitytracker.com/id?1017809 来源: BID 名称: 23093 链接:http://www.securityfocus.com/bid/23093 来源: BUGTRAQ 名称: 20070321 Two new DoS Vulnerabilities in Asterisk Fixed 链接:http://www.securityfocus.com/archive/1/archive/1/463434/100/0/threaded 来源: VUPEN 名称: ADV-2007-1077 链接:http://www.frsirt.com/english/advisories/2007/1077 来源: www.asterisk.org 链接:http://www.asterisk.org/node/48338 来源: MLIST 名称: [VOIPSEC] 20070319 Asterisk SDP DOS vulnerability 链接:http://voipsa.org/pipermail/voipsec_voipsa.org/2007-March/002275.html 来源: MISC 链接:http://svn.digium.com/view/asterisk/trunk/channels/chan_sip.c?r1=58907&r2=59038 来源: GENTOO 名称: GLSA-200704-01 链接:http://security.gentoo.org/glsa/glsa-200704-01.xml 来源: SECUNIA 名称: 24719 链接:http://secunia.com/advisories/24719 来源: MISC 链接:http://bugs.digium.com/view.php?id=9313 来源: SUSE 名称: SUSE-SA:2007:034 链接:http://www.novell.com/linux/security/advisories/2007_34_asterisk.html 来源: SECUNIA 名称: 25582 链接:http://secunia.com/advisories/25582