Red Hat セキュリティアドバイザリ 2010:0528 から：

2 件のセキュリティ問題を修正する更新済みの avahi パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi daemon（avahi-daemon）が破損したチェックサムを含む Multicast DNS (mDNS) パケットを処理する方法に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を利用して、特別に細工された mDNS UDP パケットを介してターゲットシステム上の avahi-daemon を予期せず終了させる可能性があります。
(CVE-2010-2244)

avahi-daemon が、着信ユニキャストの mDNS メッセージを処理する方法に欠陥が見つかりました。mDNS リフレクターがシステム上で有効である場合、ローカルネットワーク上の攻撃者は特別に細工されたユニキャスト mDNS UDP メッセージをそのシステムに送信し、avahi-daemon にマルチキャストパケットストームでネットワークを溢れさせ、CPU リソースを大量に消費させる可能性があります。注：mDNS リフレクターはデフォルトで無効です。
(CVE-2009-0758)

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、 avahi-daemon は自動的に再起動します。

検出

Oracle Linux 5：avahi（ELSA-2010-0528）

high Nessus プラグイン ID 68061

変更ログが見つかりません