Fedora 27：knot-resolver（2018-eb9ca8b218）

medium Nessus プラグイン ID 111719

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

Knot Resolver 2.4.1（2018-08-02）================================

セキュリティ

--------

- CVE-2018-10920 を修正します：DNSリゾルバーコンポーネントの不適切な入力検証のバグ（security!7、security!9）

バグ修正

--------

- cache：min_ttlによるパケット内のTTLオーバーフローを修正します（#388、security!8）

- TLSセッション再開：回転の悪いスケジューリングを避けます（#385）

- HTTPモジュール：カスタム証明書を破損させていた2.4.0の回帰を修正します（!632）

- cache：NSレコードのなしのNSEC3のネガティブキャッシュ（#384）これは、NSEC3ゾーンの低ヒット率を修正します（2.4.0以降）。

- TCPとTLSのマイナーな修正（!623、!624、!626）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。