dnsmasq のTFTP コンポーネントに、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2957 TFTP 処理におけるバッファオーバーフローにより、TFTP サービスの使用が許可された攻撃者が、任意のコードの実行を行える可能性があります。

- CVE-2009-2958 悪意のある TFTP クライアントが dnsmasq をクラッシュさせて、サービス拒否を引き起こす可能性があります。

検出

Debian DSA-1876-1：dnsmasq - バッファオーバーフロー

medium Nessus プラグイン ID 44741

変更ログが見つかりません