Foi anunciado o lançamento de novas versões do Asterisk são elas: 1.2.28, 1.4.19.1 e 1.6.0-beta

Todas estas versões contém correções de segurança para a vulnerabilidade descrito no “AST-2008-006 security advisory”.

A versão 1.6.0-beta8 também é uma atualização regular da série 1.6.0 com correções de problemas encontrados na versão anterior.

Foram feitas algumas modificações no driver do canal IAX2 para combater a potencial utilização de ataques com IAX2.

Esta modificação afeta todos os usuários de IAX2 que permitem ligações sem autenticação. Para obter maiores informações sobre a vulnerabilidade, veja o seguinte link abaixo:
http://downloads.digium.com/pub/security/AST-2008-006.pdf

Todas as versões estão disponíveis para download em:
http://downloads.digium.com/pub/telephony/asterisk/