远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0779 公告中提及的漏洞的影响。

  - 在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允许远程攻击者通过端口 5353 的空 mDNS (1) IPv4 或 (2) IPv6 UDP 数据包，造成拒绝服务（无限循环）。注意：此漏洞是由于对 CVE-2010-2244 的修复不正确导致的。(CVE-2011-1002)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

修正了 CVE-2011-1002 及其他较小的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Avahi 未正确处理空的 UDP 数据包。远程攻击者可发送特别构建的数据包并造成 Avahi 挂起，进而导致拒绝服务。

此更新修复了 avahi 后台程序中可以通过空 UDP 数据包远程触发的远程拒绝服务。CVE-2011-1002：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：资源管理错误 (CWE-399)

Avahi 开发人员报告：

报告了 Avahi 中的一个漏洞，恶意人员可利用该漏洞造成 DoS（拒绝服务）。此漏洞是因为处理部分 UDP 数据包时发生错误所造成，攻击者可利用此漏洞，通过将空的数据包发送至端口 5353/UDP 来触发无限循环。

更新后的 avahi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

安装此更新后，avahi-daemon 将自动重新启动。

已发现攻击者可利用单一 UDP 数据包造成 zeroconf 协议的实现 Avahi 崩溃，这可能导致拒绝服务。

修复了 CVE-2011-1002。

MITRE CVE 词典对此问题的描述如下：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允许远程攻击者通过端口 5353 的空 mDNS (1) IPv4 或 (2) IPv6 UDP 数据包，造成拒绝服务（无限循环）。注意：此漏洞是由于对 CVE-2010-2244 的修复不正确导致的。

从 MITRE CVE 词典和 NIST NVD 寻找更多关于 CVE-2011-1002 的信息。

这也会禁用 gtk3 支持。不巧的是，F14 中的 gtk3 支持已损坏，而无法依据其进行 Avahi 编译。由于 gtk3 不能在 F14 中修复，无法再使用，因此我们在 Avahi 中将其禁用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2011:0436：

更新后的 avahi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

已在 avahi 中发现并修正了一个漏洞：

在 0.6.29 版之前的 Avahi 中，avahi-daemon 的 avahi-core/socket.c 允许远程攻击者通过端口 5353 的空 (1) IPv4 或 (2) IPv6 UDP 数据包，造成拒绝服务（无限循环）。注意：此漏洞是由于对 CVE-2010-2244 的修复不正确导致的 (CVE-2011-1002)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

更新后的 avahi 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

此更新还修复以下缺陷：

- 以前，Red Hat Enterprise Linux 6 中的 avahi 程序包未使用标准 RPM CFLAGS 编译；因此，Stack Protector 和 Fortify Source 保护未启用，并且 debuginfo 程序不含调试所需的信息。此更新通过在编译程序包时使用正确的 CFLAGS 来修正此问题。（BZ#629954、BZ#684276）

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

远程主机受到 GLSA-201110-17 中所述漏洞的影响（Avahi：拒绝服务）

在 Avahi 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

此更新还修复以下缺陷：

- 以前，Scientific Linux 6 中的 avahi 程序包未使用标准 RPM CFLAGS 编译；因此，Stack Protector 和 Fortify Source 保护未启用，并且 debuginfo 程序不含调试所需的信息。此更新通过在编译程序包时使用正确的 CFLAGS 来修正此问题。（BZ#629954、BZ#684276）

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

已在 pango 中发现并更正了一个漏洞：

发现 pango 不检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。这可能在 hb_buffer_add_glyph() 中触发空指针取消引用，在这种情况下，可能将不受信任的输入用作索引，用于访问重新分配不正确的数组的成员，从而导致将 NULL 地址用作基数组地址。此可导致应用程序崩溃，或者可能导致代码执行 (CVE-2011-0064)。

更新后的程序包已进行修补，以修正此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181059	Oracle Linux 6：avahi (ELSA-2011-0779)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
52664	Fedora 15：avahi-0.6.29-1.fc15 (2011-3033)	Nessus	Fedora Local Security Checks	2011/3/15	2021/1/11	medium
52580	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : avahi 漏洞 (USN-1084-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	medium
75435	openSUSE 安全更新：avahi (openSUSE-SU-2011:0149-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
52666	FreeBSD：avahi -- 拒绝服务 (8b986a05-4dbe-11e0-8b9a-02e0184b8d35)	Nessus	FreeBSD Local Security Checks	2011/3/15	2021/1/6	medium
53400	RHEL 5：avahi (RHSA-2011:0436)	Nessus	Red Hat Local Security Checks	2011/4/13	2021/1/14	medium
61017	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52462	Debian DSA-2174-1：avahi - 拒绝服务	Nessus	Debian Local Security Checks	2011/3/1	2021/1/4	medium
53434	CentOS 5：avahi (CESA-2011:0436)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
56151	Fedora 14：avahi-0.6.27-8.fc14 (2011-11588)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	medium
68255	Oracle Linux 5：avahi (ELSA-2011-0436)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52454	Mandriva Linux 安全公告：avahi (MDVSA-2011:037)	Nessus	Mandriva Local Security Checks	2011/2/25	2021/1/6	medium
53697	openSUSE 安全更新：avahi (openSUSE-SU-2011:0149-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
54600	RHEL 6：avahi (RHSA-2011:0779)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
56592	GLSA-201110-17：Avahi：拒绝服务	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
61038	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 avahi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52541	Mandriva Linux 安全公告：pango (MDVSA-2011:040)	Nessus	Mandriva Local Security Checks	2011/3/4	2021/1/6	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium