Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の avahi

medium Nessus プラグイン ID 61038

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi デーモン（avahi-daemon）が、空のペイロードをもつ Multicast DNS（mDNS）パケットを処理過程に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を悪用して、空の mDNS UDP パケットでターゲットシステム上の avahi-daemon を無限ループに入らせる恐れがあります。
（CVE-2011-1002）

この更新では以下のバグも修正されます。

- 以前は、Scientific Linux 6 の avahi パッケージは、標準 RPM CFLAGS にコンパイルされていませんでした。したがって、Stack Protector と Fortify Source の保護は有効にされず、debuginfo パッケージはデバッグに必要な情報を含んでいませんでした。この更新では、パッケージのコンパイル時に適切な CFLAGS を使用することにより、この問題を修正します。（BZ#629954、BZ#684276）

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、 avahi-daemon は自動的に再起動します。