<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>
Ola!<BR>
&nbsp;<BR>
Qual a diferenca entre estas versoes do asterisk?<BR>&nbsp;<BR>
<DIV>
<DIV id=SkyDrivePlaceholder></DIV>
<HR id=stopSpelling>
Date: Thu, 5 Jul 2012 23:10:11 -0300<BR>From: sylvio.jollenbeck@gmail.com<BR>To: asteriskbrasil@listas.asteriskbrasil.org<BR>Subject: [AsteriskBrasil] Fwd: [asterisk-dev] Asterisk 1.8.11-cert4, 1.8.13.1, 10.5.2, 10.5.2-digiumphones Now Available (Security Release)<BR><BR>PSC<BR><BR><BR>
<DIV class=ecxgmail_quote>---------- Forwarded message ----------<BR>From: <B class=ecxgmail_sendername>Asterisk Development Team</B> <SPAN dir=ltr>&lt;<A href="mailto:asteriskteam@digium.com">asteriskteam@digium.com</A>&gt;</SPAN><BR>Date: 2012/7/5<BR>Subject: [asterisk-dev] Asterisk 1.8.11-cert4, 1.8.13.1, 10.5.2, 10.5.2-digiumphones Now Available (Security Release)<BR>To: <A href="mailto:asterisk-dev@lists.digium.com">asterisk-dev@lists.digium.com</A><BR><BR><BR>The Asterisk Development Team has announced security releases for Certified<BR>Asterisk 1.8.11 and Asterisk 1.8 and 10. The available security releases are<BR>released as versions 1.8.11-cert4, 1.8.13.1, 10.5.2, and 10.5.2-digiumphones.<BR><BR>These releases are available for immediate download at<BR><A href="http://downloads.asterisk.org/pub/telephony/asterisk/releases" target=_blank>http://downloads.asterisk.org/pub/telephony/asterisk/releases</A><BR><BR>The release of Asterisk 1.8.11-cert4, 1.8.13.1, 10.5.2, and 10.5.2-digiumphones<BR>resolve the following two issues:<BR><BR>* If Asterisk sends a re-invite and an endpoint responds to the re-invite with<BR>&nbsp; a provisional response but never sends a final response, then the SIP dialog<BR>&nbsp; structure is never freed and the RTP ports for the call are never released. If<BR>&nbsp; an attacker has the ability to place a call, they could create a denial of<BR>&nbsp; service by using all available RTP ports.<BR><BR>* If a single voicemail account is manipulated by two parties simultaneously,<BR>&nbsp; a condition can occur where memory is freed twice causing a crash.<BR><BR>These issues and their resolution are described in the security advisories.<BR><BR>For more information about the details of these vulnerabilities, please read<BR>security advisories AST-2012-010 and AST-2012-011, which were released at the<BR>same time as this announcement.<BR><BR>For a full list of changes in the current releases, please see the ChangeLogs:<BR><BR><A href="http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert4" target=_blank>http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert4</A><BR><A href="http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.13.1" target=_blank>http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.13.1</A><BR><A href="http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.5.2" target=_blank>http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.5.2</A><BR><A href="http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.5.2-digiumphones" target=_blank>http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.5.2-digiumphones</A><BR><BR>The security advisories are available at:<BR><BR>&nbsp;* <A href="http://downloads.asterisk.org/pub/security/AST-2012-010.pdf" target=_blank>http://downloads.asterisk.org/pub/security/AST-2012-010.pdf</A><BR>&nbsp;* <A href="http://downloads.asterisk.org/pub/security/AST-2012-011.pdf" target=_blank>http://downloads.asterisk.org/pub/security/AST-2012-011.pdf</A><BR><BR>Thank you for your continued support of Asterisk!<BR><BR><BR><BR><BR><BR><BR><BR><BR>--<BR>_____________________________________________________________________<BR>-- Bandwidth and Colocation Provided by <A href="http://www.api-digital.com/" target=_blank>http://www.api-digital.com</A> --<BR><BR>asterisk-dev mailing list<BR>To UNSUBSCRIBE or update options visit:<BR>&nbsp; &nbsp;<A href="http://lists.digium.com/mailman/listinfo/asterisk-dev" target=_blank>http://lists.digium.com/mailman/listinfo/asterisk-dev</A><BR></DIV><BR><BR>_______________________________________________ KHOMP Inova��o: External Board Series M�dulos de 1/2 rack e 1U para todas as interfaces e solu��es Asterisk e FreeSWITCH. Tenha a External Series Experience na sua aplica��o. Visite�www.khomp.com _______________________________________________ DIGIVOICE Fabricante de Placas de Voz e Channel Bank 20 anos de experi�ncia com E1(R2/ISDN), FXS, FXO e GSM Centro Treinamento - Curso de PABX IP - Asterisk - Site www.digivoice.com.br ________ YEALINK: Telefones IP e V�deoPhones IP com o melhor custo/benef�cio do mercado. email: yealink@commlogik.com.br | www.commlogik.com.br | (11) 5503-1011 ______________________________________________ Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</DIV>                                               </div></body>
</html>