Рекомендация Debian по безопасности

DSA-4424-1 pdns -- обновление безопасности

Дата сообщения:
04.04.2019
Затронутые пакеты:
pdns
Уязвим:
Да
Ссылки на базы данных по безопасности:
В системе отслеживания ошибок Debian: Ошибка 924966.
В каталоге Mitre CVE: CVE-2019-3871.
Более подробная информация:

Адам Доброу, Фредерико Сильва и Грегори Бржески из HyperOne.com обнаружили, что pdns, удостоверяющий DNS-сервер, неправильно выполняет проверку передаваемых пользователем данных при построении HTTP-запроса из DNS-запроса в HTTP Connector движка Remote. Это может позволить удалённому пользователю вызвать отказ в обслуживании или раскрытие информации.

В стабильном выпуске (stretch) эта проблема была исправлена в версии 4.0.3-1+deb9u4.

Рекомендуется обновить пакеты pdns.

С подробным статусом поддержки безопасности pdns можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/pdns