Fedora 31：adns（2020-e59bcaf702）

critical Nessus プラグイン ID 137928

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

新しい Upstream リリース

- 重要なセキュリティ修正： CVE-2017-9103 CVE-2017-9104 CVE-2017-9105 CVE-2017-9109: 脆弱なアプリケーション: すべてのadns呼び出し元。悪用可能な場所: ローカルの再帰リゾルバー。おそらく最悪の場合: リモートコード実行。 CVE-2017-9106: 脆弱なアプリケーション: SOAクエリを作成するもの。悪用可能な場所: アップストリームDNSデータソース。おそらく最悪の場合:
DoS（adnsを使用しているアプリケーションのクラッシュ） CVE-2017-9107:
脆弱なアプリケーション: adns_qf_quoteok_queryを使用するもの。悪用可能な場所: クエリドメイン名のソース。おそらく最悪の場合: DoS（adnsを使用しているアプリケーションのクラッシュ） CVE-2017-9108: 脆弱なアプリケーション: adnshost。悪用可能な場所: 入力のフレーミングに責任のあるコード。おそらく最悪の場合: DoS（adnshostsがEOFでクラッシュ）。すべてがAFL 2.35bで見つかりました。計算機能について、ケンブリッジ大学のApplied Mathematics局に感謝の意を表します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。