19913 2009-05-04 15:52:18 +0400 Несколько проблем с безопасностью: AST-2009-002, AST-2009-003 (CVE-2008-3903) 2010-01-05 09:40:03 +0300 1 1 4 Development Sisyphus asterisk unstable all Linux CLOSED FIXED http://www.asterisk.org/security security P3 blocker --- 1 crux turbid turbid qa-sisyphus oldest_to_newest 90688 0 crux 2009-05-04 15:52:18 +0400 В asterisk 1.4.x и 1.6.x сообщается о нескольких проблемах с безопасностью: AST-2009-002 - при наличи опции pedantic=yes возможен крах сервера в процедуре сравнения заголовков в канальном драйвере SIP AST-2009-003 - при использовании digest аутентификации генерируется различный ответ в зависимости от того существует sip-аккаунт или нет, что позволяет определять существование аккаунта в базе. 105153 1 mithraen 2010-01-05 09:39:31 +0300 В 1.6 давно fixed, 1.4 сейчас фактически не поддерживается 105154 2 mithraen 2010-01-05 09:40:03 +0300 В смысле 1.4 сейчас в Сизифе не поддерживается