El equipo de desarrollo de Asterisk han lanzado las versiones 1.4.9 y 1.2.23.

Estas versiones contienen arreglos a bugs, incluyendo uno para una vulnerabilidad. Esta es un potencial ataque Denial of Service cuando el canal IAX2 está configurado para permitir llamadas no autentificadas.

Más información sobre esta vulnerabilidad:http://ftp.digium.com/pub/asa/ASA-2007-018.pdf

Esta actualización soluciona algunos bugs encontrados en versiones 1.4.8 y 1.2.22 y anteriores.

Lista de cambios y nuevas versiones donde siempre:
http://ftp.digium.com/pub/asterisk/