Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-121

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-121
Titre	Vulnérabilité dans Avahi
Date de la première version	01 mars 2011
Date de la dernière version	-
Source	Ticket d'incident Avahi 325 du 18 février 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

Avahi, versions antérieures à la version 0.6.29.

Une vulnérabilité dans Avahi permet à un utilisateur malveillant de provoquer un déni de service à distance.

Un utilisateur malveillant peut provoquer à distance une boucle infinie par le traitement de paquets particuliers en IPv4 et en IPv6.

La version 0.6.29 corrige le problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Ticket d'incident Avahi 325 du 18 février 2011 :
```
http://www.avahi.org/ticket/325
```
Bulletin de sécurité Mandriva MDVSA-2011:037 du 24 février 2011 :
```
http://www.mandriva.com/security/advisories?name=MDVSA-2011:037
```

Référence CVE CVE-2011-1002 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1002

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012