在 hostapd 中发现并修正了多种漏洞：

hostapd 0.7.3 以及可能的其他低于 1.0 的版本使用 /etc/hostapd/hostapd.conf 的 0644 权限，这可能允许本地用户获取敏感信息（例如凭据）(CVE-2012-2389)。

在 hostapd 0.6 至 1.0 的 EAP 认证服务器中，eap_server_tls_common.c 的 eap_server_tls_process_fragment 函数中基于堆的缓冲区溢出允许远程攻击者通过具有更多碎片标记设置的 EAP-TLS 消息中较小的 TLS 消息长度值造成拒绝服务（崩溃或中止）(CVE-2012-4445)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：hostapd (MDVSA-2012:168)

medium Nessus 插件 ID 62659

未找到变更日志