"Asterisk 1.2.31, 1.4.22.1, and 1.6.0.3 released" - обновление Asterisk: 1.2.31, 1.4.22.1, 1.6.0.3. В новых версиях устранена незначительная уязвимость, позволяющая злоумышленнику определить действующий или нет аккаунт пользователя из-за недоработки кода IAX2 аутентификации (для рабочего и несуществующего аккаунтов выдается разный ответ).
|