- Mitglied seit
- 27 Apr 2006
- Beiträge
- 15,684
- Punkte für Reaktionen
- 11
- Punkte
- 38
heise Security 06.04.2009 11:07
Quelle und weiter hier...Neue Asterisk-Versionen erschweren Erraten von Nutzernamen
Neue Versionen der Telefonanlagensoftware Asterisk sollen verhindern, dass Angreifer an gültige Nutzernamen gelangen können. Laut Beschreibung reagiert Asterisk bei verwundbaren Versionen mit unterschiedlichen Meldungen auf ungültige und gültige Nutzernamen bei INVITE- oder REGISTER-Anfragen.