avahi にセキュリティホール

発行日:2010,08,23
対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:
avahiに複数の問題が発見されました。
  • ユニキャスト mDNS トラフィックの反射に使わ れるコードにサービス拒否攻撃を許す可能性がある 問題が発見されました。 (CVE-2009-0758)
  • 不正な DNS パケットの処理コードにサービ ス拒否攻撃を許す可能性のある問題が発見されました。 (CVE-2010-2244)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
   916004 4d01e92c73b397e7316a24cf6037122cb5c90f37 avahi-0.6.13-1.5vl4.src.rpm

   260653 1e604bffde13ebb43ebae40dbd84790d1adcf8b7 avahi-0.6.13-1.5vl4.i386.rpm
    67831 7c9a5182216ef9c92717cf17cdf95d354ad6a23c avahi-devel-0.6.13-1.5vl4.i386.rpm
    11668 4c0302f00637f2e6ad9537e60d041a8e19d1116e avahi-glib-0.6.13-1.5vl4.i386.rpm
     8656 c357737aa1cafd6d1c67ba5423eaba3ce054e164 avahi-glib-devel-0.6.13-1.5vl4.i386.rpm
    15113 58abff8c33ab5aeaa8aac295e4177036a47abbf0 avahi-qt3-0.6.13-1.5vl4.i386.rpm
     7743 6e083709b508c7fdc9b7fc223ac78e54b5b334c7 avahi-qt3-devel-0.6.13-1.5vl4.i386.rpm
    57822 30f675954eac10ac3a32ca1b830095caf1850c10 avahi-tools-0.6.13-1.5vl4.i386.rpm

   280006 c9c73b4ce0442dff74bfa88507b94143fa469eca avahi-0.6.13-1.5vl4.ppc.rpm
    68182 ac5939ca7292a6033d9d1c8e92ff2222b27b5ffc avahi-devel-0.6.13-1.5vl4.ppc.rpm
    13672 17d2bbec6f0f7ccf2520fbbf82dac0148ece2cd6 avahi-glib-0.6.13-1.5vl4.ppc.rpm
     8610 c9bc8870620c73edaaf48143ee80267feb833565 avahi-glib-devel-0.6.13-1.5vl4.ppc.rpm
    16698 6a50d28b5f4c1272dcb895f36996eeb77d80355b avahi-qt3-0.6.13-1.5vl4.ppc.rpm
     7703 e82373fc1d28348d266f531368e6d2b3e4105e5f avahi-qt3-devel-0.6.13-1.5vl4.ppc.rpm
    68690 700d65681703f44be3c53e763be3c8ef41b0e73c avahi-tools-0.6.13-1.5vl4.ppc.rpm
入手先:
synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援する