MaraDNS 開発者である Sam Trenholme 氏による報告：

... 整数の配列を割り当てる際の間違えで、sizeof(int) ユニットではなくバイトで割り当てます。これによりバッファが小さくなり、上書きされる可能性があります。このプログラミングエラーの影響により、MaraDNS に単一の「packet of death」を送信することで、MaraDNS がクラッシュする可能性があります。上書きされた配列に配置されるデータをリモートでコントロールできないため（増加する整数のリストです）、このバグを悪用して権限を強化する方法はありません。

検出

FreeBSD：maradns -- 長い DNS ホスト名を帰結する際のサービス拒否（8015600f-2c80-11e0-9cc1-00163e5bf4f9）

high Nessus プラグイン ID 51832

変更ログが見つかりません