Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4470-1 pdns

Debians sikkerhedsbulletin

DSA-4470-1 pdns -- sikkerhedsopdatering

Rapporteret den:

23. jun 2019

Berørte pakker:

pdns

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-10162, CVE-2019-10163.

Yderligere oplysninger:

To sårbarheder er opdaget i pdns, en autoritativ DNS-server, hvilke kunne medføre lammelsesangreb gennem misdannede zonerecords og alt for mange NOTIFY-pakker i en master/slave-opsætning.

I den stabile distribution (stretch), er disse problemer rettet i version 4.0.3-1+deb9u5.

Vi anbefaler at du opgraderer dine pdns-pakker.

For detaljeret sikkerhedsstatus vedrørende pdns, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/pdns