Avahi は、Ubuntu のデフォルト設定でないリフレクター機能を有効にしている時、特定の mDNS クエリパケットを適切に処理しないことが判明しました。リモートの攻撃者は、細工された mDNS クエリを送信し、サーバーおよびネットワーク上でサービス拒否を実行する可能性があります。この問題の影響を受けるのは、 Ubuntu 8.04 LTS および 9.04 のみでした。
（CVE-2009-0758）

Avahi は破損したチェックサムを含む mDNS パケットを適切に処理しないことが判明しました。リモートの攻撃者が細工された mDNS パケットを Avahi に送信し、これをクラッシュさせて、サービス拒否を発生させる可能性があります。
（CVE-2010-2244）。

検出

Ubuntu 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：avahi の脆弱性（USN-992-1）

high Nessus プラグイン ID 49761

変更ログが見つかりません