Fedora 14 : avahi-0.6.27-8.fc14 (2011-11588)

medium Nessus Plugin ID 56151

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

修正 CVE-2011-1002。

MITRE CVE 字典對此問題的描述如下：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 mDNS (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。注意：此弱點之所以存在，是因為 CVE-2010-2244 的修正不正確。

從 MITRE CVE 字典和 NIST NVD 尋找更多關於 CVE-2011-1002 的資訊。

這也會停用 gtk3 支援。不巧的是，F14 中的 gtk3 支援已損毀，而無法依據其進行 Avahi 編譯。由於 F14 不再提供 gtk3 修正，且沒有人使用它，因此我們也會停用 Avahi 中的 gtk3。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。