openslp デーモンは、特別に細工されたパケットを受信すると、無限ループに陥ります（CVE-2010-3609）。これは修正されました。

追加で、以下の非セキュリティバグが修正されました。

- この openSLP 更新は、新規構成オプション「DABackupLocalReg」により、以前の更新で導入された net.slp.isDABackup メカニズムを拡張します。

- このオプションは、openslp サーバーに、ローカルレジストレーションのバックアップも行うように指示します。（bnc#597215）

- さらに、スコープの文字列比較を実行する際、先頭と末尾のホワイトスペースを除去することにより、標準コンプライアンスが修正されました。

検出

SuSE 10 セキュリティの更新：openslp（ZYPP パッチ番号 7187）

medium Nessus プラグイン ID 50842

変更ログが見つかりません