Debian DLA-1435-1: dnsmasqにおけるリグレッションの更新

high Nessus プラグイン ID 111172

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

2017072601~deb8u2へのdns-root-dataの更新により、dnsmasqのinitスクリプトが破損し、dns-root-dataのインストール時にdnsmasqが起動しなくなりました。

この更新は、dnsmas-qにおけるdns-root-dataの解析を修正します。

Debian 8「Jessie」では、この問題はバージョン2.72-3+deb8u3で修正されました。

dnsmasqパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2018/07/msg00027.html

https://packages.debian.org/source/jessie/dnsmasq

プラグインの詳細

深刻度: High

ID: 111172

ファイル名: debian_DLA-1435.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2018/7/20

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:dnsmasq, p-cpe:/a:debian:debian_linux:dnsmasq-base, p-cpe:/a:debian:debian_linux:dnsmasq-utils, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2018/7/20