Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 avahi

high Nessus Plugin ID 60814

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Avahi 程序 (avahi-daemon) 處理含有已損毀之總和檢查碼的多點傳送 DNS (mDNS) 封包方式中，發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過特製的 mDNS 封包，使目標系統上的 avahi-daemon 非預期地結束。
(CVE-2010-2244)

在 avahi-daemon 處理傳入單點傳送 mDNS 訊息的方式中，發現一個瑕疵。如果在系統上啟用 mDNS 反射程式，本機網路上的攻擊者可將特製的單點傳送 mDNS 訊息傳送至該系統，導致其 avahi-daemon 透過多點傳送封包風暴使網路溢流，並耗用大量 CPU。注意：mDNS 反射程式預設為停用狀態。
(CVE-2009-0758)

安裝更新之後，avahi-daemon 將會自動重新啟動。