VoIPCode.com.br » Asterisk-Addons http://www.voipcode.com.br VoIP Developer Network Wed, 05 Aug 2009 11:22:39 +0000 en hourly 1 http://wordpress.org/?v=3.2 Falhas de segurança encontradas nas novas versões do Asterisk-Addons http://www.voipcode.com.br/2007/10/17/falhas-de-seguranca-encontradas-nas-novas-versoes-do-asterisk-addons/ http://www.voipcode.com.br/2007/10/17/falhas-de-seguranca-encontradas-nas-novas-versoes-do-asterisk-addons/#comments Wed, 17 Oct 2007 11:20:00 +0000 Marcus Vinícius http://www.voipcode.com.br/2007/10/17/falhas-de-seguranca-encontradas-nas-novas-versoes-do-asterisk-addons/ Logo após serem lançadas as versões 1.2.8 e 1.4.4 do pacote Asterisk-Addons para as versões 1.2 e 1.4 do Asterisk, já foram reportados novos erros de segurança.
Segundo a equipe que reportou a falha ainda persistem problemas de segurança de SQL Injection no módulo cdr_mysql quando são inseridos registros no campo ‘source’ e ‘destination’. Isto pode ser classificado como uma falha grave porque se caso você esteje utilizando também o modulo res_mysql para armazenar suas configurações por meio desta falha é possível terá acesso as configurações.

Para maiores detalhes sobre este problema clique aqui.

]]> http://www.voipcode.com.br/2007/10/17/falhas-de-seguranca-encontradas-nas-novas-versoes-do-asterisk-addons/feed/ 0 Lançada atualização para pacote Asterisk-Addons para as versões 1.2 e 1.4 do Asterisk http://www.voipcode.com.br/2007/10/17/lancada-atualizacao-para-pacote-asterisk-addons-para-as-versoes-12-e-14-do-asterisk/ http://www.voipcode.com.br/2007/10/17/lancada-atualizacao-para-pacote-asterisk-addons-para-as-versoes-12-e-14-do-asterisk/#comments Wed, 17 Oct 2007 11:03:00 +0000 Marcus Vinícius http://www.voipcode.com.br/2007/10/17/lancada-atualizacao-para-pacote-asterisk-addons-para-as-versoes-12-e-14-do-asterisk/

Dia 16/10 foram disponibilizadas pela equipe de desenvolvimento Asterisk as versões 1.4.4 e 1.2.8 do pacote Asterisk-addons.
Estas versões contêm correções de segurança e vulnerabilidades encontradas no modulo cdr_mysql. Este módulo é vulnerável á técnica do SQL Injection. Para ver mais detalhes sobre problemas de segurança corrigidos nesta versão clique aqui.

]]> http://www.voipcode.com.br/2007/10/17/lancada-atualizacao-para-pacote-asterisk-addons-para-as-versoes-12-e-14-do-asterisk/feed/ 0