Red Hat セキュリティアドバイザリ 2008:0789 から：

UDP ソースポートランダム化を実装する更新済みの dnsmasq パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Dnsmasq は軽量な DNS フォワーダーおよび DHCP サーバーです。DNS、場合によっては DHCP を小規模のネットワークに提供するよう設計されています。

dnsmasq DNS リゾルバーが使用するソース UDP ポートは固定されていました。これは、DNS スプーフィング攻撃を仕掛けやすくなる原因となります。 dnsmasq は、使用する UDP ソースポートがランダムになるよう更新されていて、これにより DNS スプーフィング攻撃が困難になります。
(CVE-2008-1447)

dnsmasq の全ユーザーは、dnsmasq をバージョン 2.45 に更新するこの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 5：dnsmasq（ELSA-2008-0789）

medium Nessus プラグイン ID 67735

変更ログが見つかりません