Scientific Linux 安全更新：SL5.x i386/x86_64 中的 avahi

high Nessus 插件 ID 60814

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已在 Avahi 后台程序 (avahi-daemon) 处理包含损坏的校验和的多播 DNS (mDNS) 数据包的方式中发现一个缺陷。本地网络上的攻击者可利用此缺陷，通过特别构建的 mDNS 数据包造成目标系统上的 avahi-daemon 意外退出。
(CVE-2010-2244)

已在 avahi-daemon 处理传入的单播 mDNS 消息的方式中发现一个缺陷。如果某个系统上启用了 mDNS 反射器，本地网络上的攻击者可以将特别构建的单播 mDNS 消息发送到该系统，从而导致其 avahi-daemon 通过多播数据包风暴来淹没该网络，并且消耗大量 CPU。注意：mDNS 反射器在默认情况下处于禁用状态。
(CVE-2009-0758)

安装此更新后，avahi-daemon 将自动重新启动。