Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の avahi

high Nessus プラグイン ID 60814

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Avahi daemon（avahi-daemon）が破損したチェックサムを含む Multicast DNS (mDNS) パケットを処理する方法に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を利用して、特別に細工された mDNS UDP パケットを介してターゲットシステム上の avahi-daemon を予期せず終了させる可能性があります。
（CVE-2010-2244）

avahi-daemon が、着信ユニキャストの mDNS メッセージを処理する方法に欠陥が見つかりました。mDNS リフレクターがシステム上で有効である場合、ローカルネットワーク上の攻撃者は特別に細工されたユニキャスト mDNS UDP メッセージをそのシステムに送信し、avahi-daemon にマルチキャストパケットストームでネットワークを溢れさせ、CPU リソースを大量に消費させる可能性があります。注：mDNS リフレクターはデフォルトで無効です。
（CVE-2009-0758）

更新のインストール後、 avahi-daemon は自動的に再起動します。