新しいUpstreamのリリース - セキュリティ修正

  + セキュリティ：Knot Resolver 1.2.0およびそれ以降は、デーモンが無効なRRSIGのある応答を連続して複数回受信した場合、安全でない応答に対してADフラグを返す可能性があります。

  + 修正：レイヤー/反復：cnameチェーンの展開のいくつかの改善

  + 修正：レイヤー/検証：AUTHORITYセクションの重複レコードを修正します

  + 修正：WC拡張実証

  + 修正：lua：キャッシュサイズを符号なしに切り捨て**ません**

  + 修正：転送モード：+ cdフラグを適切に転送

  + 修正：メモリ漏洩を修正します

  + 修正：DSの存在しない証明が含まれている回答を安全でないものとして扱いません

  + 修正：NSEC3とその署名をキャッシュに保存しません

  + 修正：レイヤー/反復：委任を処理する際に、qnameが新しい権限以下であるかどうかをチェックします

  + 拡張機能：モジュール/ポリシー：QTRACEポリシーを他のポリシーとチェーンさせます

  + 拡張機能：hints.add_hosts（path）：新しいプロパティ

  + 拡張機能：モジュール：APIを文書化し、コードを簡素化します

  + 拡張機能：policy.MIRROR：IPv6リンクローカルアドレスをサポート

  + 拡張機能：policy.FORWARD：IPv6リンクローカルアドレスをサポート

  + 拡張機能：net.outgoing_{v4,v6}を追加して、接続に使用するアドレスの指定を許可します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 26：knot-resolver（2017-45ebf1e164）

high Nessus プラグイン ID 101621

変更ログが見つかりません