openslp デーモンは、特別に細工されたパケットを受信した場合、無限ループに陥る可能性があります。（CVE-2010-3609）

追加で、以下の非セキュリティバグが修正されました。

- 564504：アクティブとパッシブの DA 検出がどちらもオフの場合の DA 応答の処理を修正します

- 597215：openSLP に構成オプションを追加します：
net.slp.DASyncReg により、slpd クエリは登録用に静的に構成された DA になり、net.slp.isDABackup により、リモートの登録が、起動時にも読み込まれるバックアップファイルに定期的に書き込まれるようになります。両方のオプションを使用して、 slpd デーモンの起動から slpd が全ての登録を認識するまでの時間を短縮することができます。

- 601002：/proc ファイルシステムを読み取る代わりにカーネル netlink インターフェイスを使用することで、マシンの CPU 使用率のスパイクを減らします。

- 626444：スコープの文字列比較を実行する時に、先頭と末尾の余白を除去することで標準のコンプライアンスを修正しました。

検出

SuSE 11 セキュリティ更新：openslp（SAT パッチ番号 3317）

medium Nessus プラグイン ID 50954

変更ログが見つかりません