このpdns-recursorの更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15090：PowerDNS RecursorのDNSSEC検証コンポーネントに問題が見つかりました。この問題では、署名に使用されるDNSKEYのbailiwickに署名されたデータない場合でも、署名が有効として受け入れられる可能性がありました。これにより、中間者の位置にいる攻撃者が、細工されたレコードに対して有効な署名を発行することで、レコードのコンテンツを改ざんすることができます（boo#1069242）。

  - CVE-2017-15092：PowerDNS RecursorのWebインターフェイスに問題が見つかりました。DNSクエリのqnameがエスケープされることなく表示され、リモートの攻撃者がHTMLおよびJavaScriptコードをWebインターフェイスに注入し、コンテンツを改ざんすることができます（boo#1069242）。

  - CVE-2017-15093：「api-config-dir」が空でない値に設定された場合（デフォルトでは該当しない）、APIにより許可されたユーザーは、ネットマスクを追加または削除することでRecursorのACLを更新し、フォワードゾーンを構成することができます。転送されたゾーンの新しいネットマスクおよびIPアドレスが十分に検証されず、認証されたユーザーがRecursorの構成に新しい構成ディレクティブを注入できることが判明しました（boo#1069242）。

  - CVE-2017-15094：Nixuによるコード監査中にPowerDNS RecursorのDNSSEC解析コードに問題が見つかりました。これにより、特別に細工されたDNSSEC ECDSAキーを解析する際にメモリリークが発生します（boo#1069242）。

検出

openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2017-1339）

medium Nessus プラグイン ID 105229

変更ログが見つかりません