検出

Fedora 26：knot-resolver（2017-45ebf1e164）

high Nessus プラグイン ID 101621

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

新しいUpstreamのリリース - セキュリティ修正

 + セキュリティ：Knot Resolver 1.2.0およびそれ以降は、デーモンが無効なRRSIGのある応答を連続して複数回受信した場合、安全でない応答に対してADフラグを返す可能性があります。

 + 修正：レイヤー/反復：cnameチェーンの展開のいくつかの改善

 + 修正：レイヤー/検証：AUTHORITYセクションの重複レコードを修正します

 + 修正：WC拡張実証

 + 修正：lua：キャッシュサイズを符号なしに切り捨て**ません**

 + 修正：転送モード：+ cdフラグを適切に転送

 + 修正：メモリ漏洩を修正します

 + 修正：DSの存在しない証明が含まれている回答を安全でないものとして扱いません

 + 修正：NSEC3とその署名をキャッシュに保存しません

 + 修正：レイヤー/反復：委任を処理する際に、qnameが新しい権限以下であるかどうかをチェックします

 + 拡張機能：モジュール/ポリシー：QTRACEポリシーを他のポリシーとチェーンさせます

 + 拡張機能：hints.add_hosts（path）：新しいプロパティ

 + 拡張機能：モジュール：APIを文書化し、コードを簡素化します

 + 拡張機能：policy.MIRROR：IPv6リンクローカルアドレスをサポート

 + 拡張機能：policy.FORWARD：IPv6リンクローカルアドレスをサポート

 + 拡張機能：net.outgoing_{v4,v6}を追加して、接続に使用するアドレスの指定を許可します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるknot-resolverパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2017-45ebf1e164

プラグインの詳細

深刻度: High

ID: 101621

ファイル名: fedora_2017-45ebf1e164.nasl

バージョン: 3.4

タイプ: local

エージェント: unix

公開日: 2017/7/17

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:knot-resolver, cpe:/o:fedoraproject:fedora:26

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2017/4/1

脆弱性公開日: 2017/4/1

参照情報