Fedora 28：knot-resolver（2018-389bc4e911）

high Nessus プラグイン ID 120353

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

Knot Resolver 2.3.0（2018-04-23）================================

セキュリティ

--------

- CVE-2018-1110 を修正します：無効な形式のDNSメッセージによって引き起こされるサービス拒否（!550、!558、security!2、security!4）

- 遅いlorris攻撃に対する耐性を強化します（security!5）

バグ修正

--------

- 検証：単一ゾーン内のNXDOMAINに対するCNAMEの場合のSERVFAILを修正します（!538）

- 検証：DS.クエリのSERVFAILを修正します（!544）

- lib/resolve：不要なクエリを親ゾーンに送信しません（!513）

- 反復：親と子がNSを共有するゾーンの検証を修正します（!543）

- TLS：エラー処理および文書化を改善します（!536、!555、!559）

改善

------------

- prefill：キャッシュにルートゾーンを定期的にインポートするための新しいモジュール（RFC 7706、!511に対する置換）

- network_listen_fd：スーパーバイザーが供給するファイル記述子の終点を常に作成します

- 設定されている場合はCPPFLAGSビルド環境変数を使用します（!547）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。