
<!DOCTYPE html>

<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=UTF-8">

  </head>

  <body>

    Hi all,<br>

    <br>

    I was wondering, what is the current maintenance status of Asterisk

    on Debian?<br>

    I see that there are packages published on unstable, but the current

    version has a reported security vulnerability (<a

      href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1078574">CVE-2024-42365</a>)

    since August 12, that was still not addressed.<br>

    Is the goal to still maintain Asterisk packages in Debian or there

    is lack of man-power for that?<br>

    I'm using these packages since 2015 and I need to upgrade some

    servers that I support form Asterisk 16 to 20 and I was wondering if

    could continue to use Debian packages (even if I need to backport

    them from unstable to bookworm) or if I need to go in other

    direction (find some alternative Debian packaging, or

    compile/package it myself).<br>

    <br>

    Best regards,<br>

    José Miguel Gonçalves<font size="4"><br>

    </font>

    <div class="moz-signature"></div>

  </body>

</html>