來自 Red Hat 安全性公告 2009:0013：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Avahi 是 Zeroconf Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓您將電腦插入網路，而且不用組態即可檢視與其他人的交談、看見要列印的印表機，以及在其他電腦上尋找共用檔案。

Hugo Dias 在 avahi-daemon 中發現了拒絕服務瑕疵。相同區域網路 (LAN) 上的遠端攻擊者可傳送特製的 mDNS (多點傳送 DNS) 封包，導致 avahi-daemon 因無法進行宣告檢查而意外結束。
(CVE-2008-5081)

建議所有使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

偵測

Oracle Linux 5 : avahi (ELSA-2009-0013)

medium Nessus Plugin ID 67789

找不到變更記錄