Рекомендация Debian по безопасности
DSA-4424-1 pdns -- обновление безопасности
- Дата сообщения:
- 04.04.2019
- Затронутые пакеты:
- pdns
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 924966.
В каталоге Mitre CVE: CVE-2019-3871. - Более подробная информация:
-
Адам Доброу, Фредерико Сильва и Грегори Бржески из HyperOne.com обнаружили, что pdns, удостоверяющий DNS-сервер, неправильно выполняет проверку передаваемых пользователем данных при построении HTTP-запроса из DNS-запроса в HTTP Connector движка Remote. Это может позволить удалённому пользователю вызвать отказ в обслуживании или раскрытие информации.
В стабильном выпуске (stretch) эта проблема была исправлена в версии 4.0.3-1+deb9u4.
Рекомендуется обновить пакеты pdns.
С подробным статусом поддержки безопасности pdns можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/pdns