Debian 安全警報

DSA-4844-1 dnsmasq -- 安全更新

報告日期:
2021/02/02
受影響的軟體:
dnsmasq
可被襲擊:
是
參考的安全性資料庫:
在 Mitre's CVE 的目錄中: CVE-2020-25681, CVE-2020-25682, CVE-2020-25683, CVE-2020-25684, CVE-2020-25685, CVE-2020-25686, CVE-2020-25687.
更詳盡的資訊:

JSOF的Moshe Kol和Shlomi Oberman在dnsmasq中發現了幾個漏洞， dnsmasq是一個小型的緩存DNS代理和DHCP/TFTP伺服器。它們可能導致拒絕服務、緩存中毒或執行任意代碼。

在穩定版（buster）中，此問題已被修復於版本 2.80-1+deb10u1。

我們建議您升級您的 dnsmasq 套件。

查看關於 dnsmasq 的詳細信息，請訪問其安全追蹤頁面 https://security-tracker.debian.org/tracker/dnsmasq。