在 hostapd 中發現多個弱點並已更正：

hostapd 0.7.3 以及可能 1.0 之前的其他版本對於 /etc/hostapd/hostapd.conf 使用了 0644 權限，其可允許本機攻擊者取得敏感資訊，例如：認證 (CVE-2012-2389)。

在 hostapd 0.6 到 1.0 版的 EAP 驗證伺服器中，eap_server_tls_common.c 的 eap_server_tls_process_fragment 函式有一個堆積型緩衝區溢位問題，允許遠端攻擊者在已設定更多片段旗標的 EAP-TLS 訊息中使用小型 TLS 訊息長度值，從而造成拒絕服務 (當機或中止) (CVE-2012-4445)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：hostapd (MDVSA-2012:168)

medium Nessus Plugin ID 62659

找不到變更記錄