在 avahi 中發現一個弱點且已更正：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。請注意：存在此弱點的原因是 CVE-2010-2244 的修正程式不正確 (CVE-2011-1002)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：avahi (MDVSA-2011:037)

medium Nessus Plugin ID 52454

找不到變更記錄