修复了 CVE-2011-1002。

MITRE CVE 词典对此问题的描述如下：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允许远程攻击者通过端口 5353 的空 mDNS (1) IPv4 或 (2) IPv6 UDP 数据包，造成拒绝服务（无限循环）。注意：此漏洞是由于对 CVE-2010-2244 的修复不正确导致的。

从 MITRE CVE 词典和 NIST NVD 寻找更多关于 CVE-2011-1002 的信息。

这也会禁用 gtk3 支持。不巧的是，F14 中的 gtk3 支持已损坏，而无法依据其进行 Avahi 编译。由于 gtk3 不能在 F14 中修复，无法再使用，因此我们在 Avahi 中将其禁用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 14：avahi-0.6.27-8.fc14 (2011-11588)

medium Nessus 插件 ID 56151

未找到变更日志