Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-4063-1 pdns-recursor

Debians sikkerhedsbulletin

DSA-4063-1 pdns-recursor -- sikkerhedsopdatering

Rapporteret den:

11. dec 2017

Berørte pakker:

pdns-recursor

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-15120.

Yderligere oplysninger:

Toshifumi Sakaguchi opdagede at PowerDNS Recursor, en højtydende navneopløsende navneserver, var ramt af et lammelsesangrebssårbarhed gennem et fabrikeret CNAME-svar.

Den gamle stabile distribution (jessie), er ikke påvirket.

I den stabile distribution (stretch), er dette problem rettet i version 4.0.4-1+deb9u3.

Vi anbefaler at du opgraderer dine pdns-recursor-pakker.

For detaljeret sikkerhedsstatus vedrørende pdns-recursor, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/pdns-recursor