Fedora 14：avahi-0.6.27-8.fc14（2011-11588）

medium Nessus プラグイン ID 56151

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

CVE-2011-1002 の修正。

MITRE CVE 辞書では、この問題を以下のように説明しています：

0.6.29 より前の Avahi の avahi-deamon の avahi-core/scoket.c により、リモートの攻撃者が、ポート 5353 に対する空の mDNS（1）IPv4 または（2）IPv6 UDP パケットからサービス拒否（無限ループ）を引き起こす可能性があります。注：この脆弱性は、CVE-2010-2244の修正が不完全なために存在します。

MITRE CVE 辞書および NIST NVD から CVE-2011-1002 についての詳細情報を入手してください。

これは、gtk3 サポートも無効化します。残念なことに、F14 の gtk3 サポートは破損しています。また、Avahi はこれに対してコンパイルできません。gtk3 は、F14 で固定されないため、誰も使用していません。そのため、Avahi では無効化しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。