package/asterisk: security bump to version 16.14.1
authorPeter Korsgaard <peter@korsgaard.com>
Thu, 12 Nov 2020 12:44:08 +0000 (13:44 +0100)
committerPeter Korsgaard <peter@korsgaard.com>
Thu, 12 Nov 2020 20:57:20 +0000 (21:57 +0100)
commit339d3e82e8e121204523829bb0900fce4b99c923
treec66175e71a5609c018c3749f496cb900720782fe
parenta325eefc1b1e0be4848fc67265c7395abdf08945
package/asterisk: security bump to version 16.14.1

Fixes the following security issues:

- AST-2020-001: Remote crash in res_pjsip_session
  Upon receiving a new SIP Invite, Asterisk did not return the created
  dialog locked or referenced.

- AST-2020-002: Outbound INVITE loop on challenge with different nonce
  If Asterisk is challenged on an outbound INVITE and the nonce is changed
  in each response, Asterisk will continually send INVITEs in a loop.  This
  causes Asterisk to consume more and more memory since the transaction will
  never terminate (even if the call is hung up), ultimately leading to a
  restart or shutdown of Asterisk.  Outbound authentication must be
  configured on the endpoint for this to occur.

For details, see the announcement:
https://www.asterisk.org/asterisk-news/asterisk-13-37-1-16-14-1-17-8-1-18-0-1-and-16-8-cert5-now-available-security/

Signed-off-by: Peter Korsgaard <peter@korsgaard.com>
package/asterisk/asterisk.hash
package/asterisk/asterisk.mk