https://www.opennet.me/openforum/vsluhforumID3/50534.html В Asterisk 1.4.23.2 и 1.6.0.6 (http://www.asterisk.org/) исправлена уязвимость (http://downloads.digium.com/pub/security/AST-2009-002.html) в канальном SIP драйвере, позволяющая удаленному злоумышленнику вызвать крах приложения, через отправку специальным образом оформленного SIP INVITE пакета.<br><br><br>URL: http://downloads.digium.com/pub/security/AST-2009-002.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=20717<br> https://www.opennet.me/openforum/vsluhforumID3/50534.html#2 Mon, 16 Mar 2009 18:00:13 GMT только крах? с прошлого лета на * собранных без -fstack-protector и ASLR код выполняется аж бегом.<br> https://www.opennet.me/openforum/vsluhforumID3/50534.html#1 Thu, 12 Mar 2009 18:52:34 GMT http://svn.digium.com/view/asterisk/branches/1.6.0/channels/chan_sip.c?r1=173986&r2=174085<br>и заодно смотрим даты тут, когда было реально исправлено.<br>