據發現，Avahi 並未正確處理空的 UDP 封包。遠端攻擊者可傳送特製封包並造成 Avahi 懸置，進而導致拒絕服務。

此更新可修正 avahi 程序的遠端拒絕服務，該拒絕服務可透過 null UDP 封包從遠端觸發。CVE-2011-1002：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：資源管理錯誤 (CWE-399)

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0779 公告中提及的弱點影響。

  - 在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 mDNS (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。注意：此弱點之所以存在，是因為 CVE-2010-2244 的修正不正確所造成。(CVE-2011-1002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修正 CVE-2011-1002 及其他較小的問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Avahi 開發人員報告：

據報 Avahi 具有一個弱點，惡意使用者可惡意利用此弱點造成 DoS (拒絕服務)。此弱點是因為處理部分 UDP 封包時發生錯誤所造成，惡意使用者可惡意利用此弱點，(如) 透過將空的封包傳送至連接埠 5353/UDP 來觸發無限迴圈。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

安裝更新之後，avahi-daemon 將會自動重新啟動。

據發現，攻擊者可藉由單一 UDP 封包遠端造成 zeroconf 通訊協定的 Avahi 實作損毀，這可能導致拒絕服務。

修正 CVE-2011-1002。

MITRE CVE 字典對此問題的描述如下：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 mDNS (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。注意：此弱點之所以存在，是因為 CVE-2010-2244 的修正不正確。

從 MITRE CVE 字典和 NIST NVD 尋找更多關於 CVE-2011-1002 的資訊。

這也會停用 gtk3 支援。不巧的是，F14 中的 gtk3 支援已損毀，而無法依據其進行 Avahi 編譯。由於 F14 不再提供 gtk3 修正，且沒有人使用它，因此我們也會停用 Avahi 中的 gtk3。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0436：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

在 avahi 中發現一個弱點且已更正：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允許遠端攻擊者透過連接埠 5353 的空白 (1) IPv4 或 (2) IPv6 UDP 封包，造成拒絕服務 (無限迴圈)。請注意：存在此弱點的原因是 CVE-2010-2244 的修正程式不正確 (CVE-2011-1002)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 avahi 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 6 中的 avahi 套件先前並非以標準 RPM CFLAGS 編譯，因此 Stack Protector 和 Fortify Source 保護並未啟用，且 debuginfo 套件沒有除錯所需的資訊。此更新在編譯套件時使用正確的 CFLAGS，藉此更正此問題。(BZ#629954、BZ#684276)

建議所有使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

遠端主機受到 GLSA-201110-17 中所述的弱點影響 (Avahi：拒絕服務)

在 Avahi 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

此更新也可修正下列錯誤：

- Scientific Linux 6 中的 avahi 套件先前並非以標準 RPM CFLAGS 編譯，因此 Stack Protector 和 Fortify Source 保護並未啟用，且 debuginfo 套件沒有除錯所需的資訊。此更新在編譯套件時使用正確的 CFLAGS，藉此更正此問題。(BZ#629954、BZ#684276)

建議所有使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

在 pango 中發現一個弱點且已更正：

據發現，pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。這可在 hb_buffer_add_glyph() 中觸發 NULL 指標解除參照，在此情況下，攻擊者可能會將未受信任的輸入做為索引，用於存取不正確重新配置的陣列成員，從而將 NULL 位址做為基礎陣列位址使用。此可導致應用程式損毀，甚或可能導致程式碼執行 (CVE-2011-0064)。

已修補更新版套件，以更正此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52580	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：avahi 弱點 (USN-1084-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	medium
75435	openSUSE 安全性更新：avahi (openSUSE-SU-2011:0149-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
181059	Oracle Linux 6：avahi (ELSA-2011-0779)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
52664	Fedora 15 : avahi-0.6.29-1.fc15 (2011-3033)	Nessus	Fedora Local Security Checks	2011/3/15	2021/1/11	medium
52666	FreeBSD：avahi -- 拒絕服務 (8b986a05-4dbe-11e0-8b9a-02e0184b8d35)	Nessus	FreeBSD Local Security Checks	2011/3/15	2021/1/6	medium
53400	RHEL 5 : avahi (RHSA-2011:0436)	Nessus	Red Hat Local Security Checks	2011/4/13	2021/1/14	medium
61017	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52462	Debian DSA-2174-1：avahi - 拒絕服務	Nessus	Debian Local Security Checks	2011/3/1	2021/1/4	medium
53434	CentOS 5 : avahi (CESA-2011:0436)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
56151	Fedora 14 : avahi-0.6.27-8.fc14 (2011-11588)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	medium
68255	Oracle Linux 5 : avahi (ELSA-2011-0436)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52454	Mandriva Linux 安全性公告：avahi (MDVSA-2011:037)	Nessus	Mandriva Local Security Checks	2011/2/25	2021/1/6	medium
53697	openSUSE 安全性更新：avahi (openSUSE-SU-2011:0149-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
54600	RHEL 6 : avahi (RHSA-2011:0779)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
56592	GLSA-201110-17：Avahi：拒絕服務	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
61038	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52541	Mandriva Linux 安全性公告：pango (MDVSA-2011:040)	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium