Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.x, Digium Asterisk Business Edition C.3.6.x/C.3.7.3未満のC.3.7.x

回避策：あり, C.3.7.3へのアップデートにて対応

脆弱性：DoS攻撃, 入力検証エラー, メモリ破壊, クラッシュ

ソース：http://www.asterisk.org/

http://www.digium.com/en/products/software/abe.php

http://downloads.asterisk.org/pub/security/AST-2011-008.html

http://downloads.asterisk.org/pub/security/AST-2011-009.html

http://downloads.asterisk.org/pub/security/AST-2011-010.html

http://secunia.com/advisories/44973/

http://secunia.com/advisories/45048/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2529

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2535

CVE：CVE-2011-2529, CVE-2011-2535

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13 (Asterisk 1.x, Digium Asterisk Business Edition C.3.6.4未満)

回避策：FEDORA-2011-6208にて対応

脆弱性：DoS攻撃, セキュリティ制限の回避, シェルコマンド実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059702.html

http://secunia.com/advisories/44197/

http://secunia.com/advisories/44529/

http://dvw-j.blogspot.com/2011/04/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1599

CVE：CVE-2011-1507, CVE-2011-1599

危険性：Medium Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.40.1/1.6.1.25/1.6.2.17.3/1.8.3.3, Digium Asterisk Business Edition C.3.6.4未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, シェルコマンド実行

ソース：http://www.asterisk.org/

http://www.digium.com/en/products/software/abe.php

http://downloads.asterisk.org/pub/security/AST-2011-005.html

http://downloads.asterisk.org/pub/security/AST-2011-006.html

http://secunia.com/advisories/44197/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

CVE：CVE-2011-1507

危険性：Medium Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.39.2/1.6.1.22/1.6.2.16.2/1.8.2.4, Digium　Asterisk Business Edition C.3.6.3
回避策：あり
脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー
ソース：http://www.asterisk.org/
http://www.digium.com/en/products/software/abe.php
http://downloads.asterisk.org/pub/security/AST-2011-002.html
http://secunia.com/advisories/43429/
危険性：High Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.38.1～1.8.2.1, Digium Asterisk Business Edition C.3.6.2
回避策：AST-2011-001にて対応
脆弱性：DoS攻撃, 不正アクセス, バウンダリエラー, バッファオーバーフロー
ソース：http://www.asterisk.org/
http://www.digium.com/en/products/software/abe.php
http://downloads.asterisk.org/pub/security/AST-2011-001.pdf
http://secunia.com/advisories/42935/
危険性：Medium Risk