来自 Red Hat 安全公告 2009:0013：

更新后的 avahi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Avahi 是 DNS Service Discovery 的实现以及 Zeroconf Networking 的 Multicast DNS 规范。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

Hugo Dias 在 avahi-daemon 中发现一个拒绝服务缺陷。位于同一局域网 (LAN) 上的远程攻击者可以发送特别构建的 mDNS (Multicast DNS) 数据包，会导致 avahi-daemon 因失败的断言检查而意外退出。
(CVE-2008-5081)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

检测

Oracle Linux 5：avahi (ELSA-2009-0013)

medium Nessus 插件 ID 67789

未找到变更日志