GLSA-201111-06：MaraDNS：任意のコードの実行

high Nessus プラグイン ID 56902

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201111-06 で説明されている脆弱性の影響を受けます（MaraDNS：任意のコードの実行）で説明されている脆弱性の影響を受けます

多数のラベルのある長い DNS ホスト名により、dns/Compress.c の compress_add_dlabel_points() 関数でバッファオーバーフローが発生する可能性があります。
影響：

認証されていないリモートの攻撃者が、任意のコードを実行する、またはサービス拒否を起こす可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

MaraDNSの全ユーザーは、最新の安定版バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-dns/maradns-1.4.06'注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2011 年 2 月 12 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。