VoipExperts

Novas versões do asterisk vêm para corrigir uma vulnerabilidade de DoS (Deny of Service).

Entre correções em bugs menores, esse lançamento incorpora o conserto para a vulnerabilidade de DoS no SIP recentemente descoberta por INRIA Lorraine.

Todos os usuários do Asterisk 1.2 com o channel driver SIP carregado e conectado a uma rede não confiável estão convidados a atualizar para essa versão para evitar a possibilidade de experimentar esse problema.

Sobre a versão 1.4.2:
Em adição aos bugs menores corrigidos, essa versão inclui:

• suporte SLA melhorado, configurações de exemplo e documentação
  
• consertos para manipulação de DTMF entrante no channel driver IAX2
  

Existem também duas mudanças relacionadas à segurança nessa versão:

• um conserto no channel driver SIP vulnerabilidade de DoS remoto
• o mesmo conserto no channel driver SIP da versão 1.2
  

Fonte: http://www.sineapps.com/news.php?rssid=1707