<![CDATA[Linux Forum — Обновление Asterisk 13.14.1 и 14.3.1 с устранением удалённой уязвимости]]>2017-04-04T17:57:33ZPunBBhttps://linuxforum.ru/viewtopic.php?id=38777<![CDATA[Обновление Asterisk 13.14.1 и 14.3.1 с устранением удалённой уязвимости]]>В корректирующих выпусках коммуникационной платформы Asterisk 13.14.1 и 14.3.1 устранена уязвимость, позволяющая потенциально организовать выполнение кода на сервере. Уязвимость вызвана отсутствием проверки длины при записи в CDR (Call Detail Record) поля с параметрами пользователя, что позволяет передать слишком длинную строку, хвост которой будет записан за пределами выделенного буфера. _источник]]>https://linuxforum.ru/profile.php?id=407942017-04-04T17:57:33Zhttps://linuxforum.ru/viewtopic.php?pid=454166#p454166