hostapd に複数の脆弱性が発見され、修正されています：

hostapd 0.7.3、およびおそらく 1.0 より前の他のバージョンは、/etc/hostapd/hostapd.conf に対して 0644 権限を使用します。これにより、ローカルユーザーが、認証情報などの機密情報を取得する可能性があります（CVE-2012-2389）。

hostapd 0.6 ～ 1.0 の EAP 認証サーバーの eap_server_tls_common.c の eap_server_tls_process_fragment 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、More Fragments フラグが設定された EAP-TLS メッセージの小さな TLS Message Length 値を通じて、サービス拒否（クラッシュまたは中止）を引き起こすことが可能です（CVE-2012-4445）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：hostapd（MDVSA-2012:168）

medium Nessus プラグイン ID 62659

変更ログが見つかりません