В Asterisk 1.4.23.2 и 1.6.0.6 (http://www.asterisk.org/) исправлена уязвимость (http://downloads.digium.com/pub/security/AST-2009-002.html) в канальном SIP драйвере, позволяющая удаленному злоумышленнику вызвать крах приложения, через отправку специальным образом оформленного SIP INVITE пакета.
URL: http://downloads.digium.com/pub/security/AST-2009-002.html
Новость: http://www.opennet.me/opennews/art.shtml?num=20717
http://svn.digium.com/view/asterisk/branches/1.6.0/channels/...
и заодно смотрим даты тут, когда было реально исправлено.
только крах? с прошлого лета на * собранных без -fstack-protector и ASLR код выполняется аж бегом.