Fedora 28 : knot-resolver (2018-389bc4e911)

high Nessus プラグイン ID 120353

Language:

概要

リモートの Fedora ホストにセキュリティ更新プログラムがありません。

説明

Knot Resolver 2.3.0（2018-04-23）================================

セキュリティ

--------

- 修正 CVE-2018-1110: 無効な形式の DNS メッセージによって引き起こされるサービス拒否 (!550、!558、security!2、security!4)

- 遅い lorris 攻撃に対する耐性を強化します（security!5）

バグ修正

--------

- 検証: 単一ゾーン内の NXDOMAIN に対する CNAME の場合の SERVFAIL を修正します (!538)

- 検証: DS クエリの SERVFAIL を修正します (!544)

- lib/resolve: 不要なクエリを親ゾーンに送信しません (!513)

- iterate: 親と子が NS を共有するゾーンの検証を修正します (!543)

- TLS: エラー処理および文書化を改善します (!536, !555, !559)

改善

------------

- prefill: キャッシュにルートゾーンを定期的にインポートするための新しいモジュール (RFC 7706、!511 に対する置換)

- network_listen_fd: スーパーバイザーが供給するファイル記述子の終点を常に作成します

- 設定されている場合は CPPFLAGS ビルド環境変数を使用します（!547）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。