已在 avahi 中发现并修正了一个漏洞：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允许远程攻击者通过端口 5353 的空 (1) IPv4 或 (2) IPv6 UDP 数据包，造成拒绝服务（无限循环）。注意：此漏洞是由于对 CVE-2010-2244 的修复不正确导致的 (CVE-2011-1002)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：avahi (MDVSA-2011:037)

medium Nessus 插件 ID 52454

未找到变更日志