リモートホストは、GLSA-201110-17 で説明されている脆弱性の影響を受けます（Avahi：サービス拒否）で説明されている脆弱性の影響を受けます

    Avahi で複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がサービス拒否を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi デーモン（avahi-daemon）が、空のペイロードをもつ Multicast DNS（mDNS）パケットを処理過程に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を悪用して、空の mDNS UDP パケットでターゲットシステム上の avahi-daemon を無限ループに入らせる恐れがあります。
（CVE-2011-1002）

この更新では以下のバグも修正されます。

- 以前は、Scientific Linux 6 の avahi パッケージは、標準 RPM CFLAGS にコンパイルされていませんでした。したがって、Stack Protector と Fortify Source の保護は有効にされず、debuginfo パッケージはデバッグに必要な情報を含んでいませんでした。この更新では、パッケージのコンパイル時に適切な CFLAGS を使用することにより、この問題を修正します。（BZ#629954、BZ#684276）

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、 avahi-daemon は自動的に再起動します。

avahi に脆弱性が見つかり、修正されました：

0.6.29 以前の Avahi の avahi-deamon の avahi-core/scoket.c により、リモートの攻撃者が、ポート 5353 に対する空の（1）IPv4 または（2）IPv6 UDP パケットからサービス拒否（無限ループ）を引き起こす可能性があります。注：CVE-2010-2244 の修正が不適切なために、この脆弱性が存在します（CVE-2011-1002）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

pango に脆弱性が見つかり、修正されました：

pango が hb_buffer_ensure() 関数のメモリ再割り当ての失敗をチェックしなかったことが発見されました。これにより、hb_buffer_add_glyph() で NULL ポインターデリファレンスを引き起こし、不適切に割り当てられた配列にアクセスするメンバーに使用されるインデックスとして、信頼性のない入力が使用される可能性があります。これにより、ベース配列アドレスとして NULL アドレスが使用される可能性があります。これにより、アプリケーションクラッシュやコードの実行が発生する可能性があります（CVE-2011-0064）。

この問題を修正する更新済みパッケージが適用されています。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの avahi パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi デーモン（avahi-daemon）が、空のペイロードをもつ Multicast DNS（mDNS）パケットを処理過程に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を悪用して、空の mDNS UDP パケットでターゲットシステム上の avahi-daemon を無限ループに入らせる恐れがあります。
（CVE-2011-1002）

この更新では、以下のバグも修正されます：

* 以前は、Red Hat Enterprise Linux 6 の avahi パッケージは、標準 RPM CFLAGS でコンパイルされていませんでした。そのため、Stack Protector と Fortify Source の保護は有効化されず、debuginfo パッケージはデバッグに必要な情報を含んでいませんでした。この更新では、パッケージのコンパイル時に適切なCFLAGSを使用することにより、この問題を修正します。（BZ#629954、BZ#684276）

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、 avahi-daemon は自動的に再起動します。

この更新により、null UDPパケットを介してリモートでトリガーされることがある、avahiデーモンのリモートでのサービス拒否が修正されます。CVE-2011-1002：CVSS v2 ベーススコア：5.0（AV：N/AC：L/Au：N/C：N/I：N/A：P)：リソース管理エラー（CWE-399）

遠端主機受到 GLSA-201110-17 中所述的弱點影響 (Avahi：拒絕服務)

在 Avahi 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

在 avahi 中發現一個弱點且已更正：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。請注意：存在此弱點的原因是 CVE-2010-2244 的修正程式不正確 (CVE-2011-1002)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

在 pango 中發現一個弱點且已更正：

據發現，pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。這可在 hb_buffer_add_glyph() 中觸發 NULL 指標解除參照，在此情況下，攻擊者可能會將未受信任的輸入做為索引，用於存取不正確重新配置的陣列成員，從而將 NULL 位址做為基礎陣列位址使用。此可導致應用程式損毀，甚或可能導致程式碼執行 (CVE-2011-0064)。

已修補更新版套件，以更正此問題。

此更新可修正 avahi 程序的遠端拒絕服務，該拒絕服務可透過 null UDP 封包從遠端觸發。CVE-2011-1002：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：資源管理錯誤 (CWE-399)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 avahi 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 6 中的 avahi 套件先前並非以標準 RPM CFLAGS 編譯，因此 Stack Protector 和 Fortify Source 保護並未啟用，且 debuginfo 套件沒有除錯所需的資訊。此更新在編譯套件時使用正確的 CFLAGS，藉此更正此問題。(BZ#629954、BZ#684276)

建議所有使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

此更新也可修正下列錯誤：

- Scientific Linux 6 中的 avahi 套件先前並非以標準 RPM CFLAGS 編譯，因此 Stack Protector 和 Fortify Source 保護並未啟用，且 debuginfo 套件沒有除錯所需的資訊。此更新在編譯套件時使用正確的 CFLAGS，藉此更正此問題。(BZ#629954、BZ#684276)

建議所有使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

远程主机受到 GLSA-201110-17 中所述漏洞的影响（Avahi：拒绝服务）

在 Avahi 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已在 avahi 中发现并修正了一个漏洞：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允许远程攻击者通过端口 5353 的空 (1) IPv4 或 (2) IPv6 UDP 数据包，造成拒绝服务（无限循环）。注意：此漏洞是由于对 CVE-2010-2244 的修复不正确导致的 (CVE-2011-1002)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

已在 pango 中发现并更正了一个漏洞：

发现 pango 不检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。这可能在 hb_buffer_add_glyph() 中触发空指针取消引用，在这种情况下，可能将不受信任的输入用作索引，用于访问重新分配不正确的数组的成员，从而导致将 NULL 地址用作基数组地址。此可导致应用程序崩溃，或者可能导致代码执行 (CVE-2011-0064)。

更新后的程序包已进行修补，以修正此问题。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

此更新还修复以下缺陷：

- 以前，Scientific Linux 6 中的 avahi 程序包未使用标准 RPM CFLAGS 编译；因此，Stack Protector 和 Fortify Source 保护未启用，并且 debuginfo 程序不含调试所需的信息。此更新通过在编译程序包时使用正确的 CFLAGS 来修正此问题。（BZ#629954、BZ#684276）

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

此更新修复了 avahi 后台程序中可以通过空 UDP 数据包远程触发的远程拒绝服务。CVE-2011-1002：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：资源管理错误 (CWE-399)

更新后的 avahi 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

此更新还修复以下缺陷：

- 以前，Red Hat Enterprise Linux 6 中的 avahi 程序包未使用标准 RPM CFLAGS 编译；因此，Stack Protector 和 Fortify Source 保护未启用，并且 debuginfo 程序不含调试所需的信息。此更新通过在编译程序包时使用正确的 CFLAGS 来修正此问题。（BZ#629954、BZ#684276）

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56592	GLSA-201110-17：Avahi：サービス拒否	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
61038	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52454	Mandriva Linux セキュリティアドバイザリ：avahi（MDVSA-2011: 037）	Nessus	Mandriva Local Security Checks	2011/2/25	2021/1/6	medium
52541	Mandriva Linux セキュリティアドバイザリ：pango（MDVSA-2011: 040）	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium
54600	RHEL 6：avahi（RHSA-2011: 0779）	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
53697	openSUSEセキュリティ更新プログラム：avahi（openSUSE-SU-2011:0149-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
56592	GLSA-201110-17：Avahi：拒絕服務	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
52454	Mandriva Linux 安全性公告：avahi (MDVSA-2011:037)	Nessus	Mandriva Local Security Checks	2011/2/25	2021/1/6	medium
52541	Mandriva Linux 安全性公告：pango (MDVSA-2011:040)	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium
53697	openSUSE 安全性更新：avahi (openSUSE-SU-2011:0149-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
54600	RHEL 6 : avahi (RHSA-2011:0779)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
61038	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56592	GLSA-201110-17：Avahi：拒绝服务	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
52454	Mandriva Linux 安全公告：avahi (MDVSA-2011:037)	Nessus	Mandriva Local Security Checks	2011/2/25	2021/1/6	medium
52541	Mandriva Linux 安全公告：pango (MDVSA-2011:040)	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium
61038	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53697	openSUSE 安全更新：avahi (openSUSE-SU-2011:0149-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
54600	RHEL 6：avahi (RHSA-2011:0779)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium