Red Hat セキュリティアドバイザリ 2009:1238 から：

2 つのセキュリティ問題を解決する更新済みの dnsmasq パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Dnsmasq は軽量で、DNS フォワーダーおよび DHCP サーバーを簡単に構成できます。

コアセキュリティ技術により、（「--enable-tftp」コマンドラインオプション、または「/etc/dnsmasq.conf」内の「enable-tftp」を有効にすることで）TFTP サービスを有効にした場合に、dnsmasq にヒープオーバーフローの欠陥があることが発見されました。構成された tftp-root が十分に長く、リモートユーザーがロングファイル名を送信するリクエストを送信すると、dnsmasq がクラッシュしたり、dnsmasq サービスの権限で（通常は権限のない「nobody」ユーザー）任意のコードを実行したりする可能性があります。(CVE-2009-2957)

TFTP サービスが有効にされた場合の NULL ポインターデリファレンスの欠陥が dnsmasq に発見されました。この欠陥により、悪意のある TFTP クライアントが dnsmasq サービスをクラッシュさせる可能性があります。(CVE-2009-2958)

注：デフォルトの tftp-root は「/var/ftpd」ですが、これは十分に短いので CVE-2009-2957 問題の悪用は困難になります。より長いディレクトリ名を使用すると、任意のコード実行が可能になる可能性があります。同様に、 Red Hat が配布している dnsmasq パッケージでは、デフォルトで TFTP サポートを有効にしていません。

dnsmasq の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新済みパッケージのインストール後、更新を有効にするために dnsmasq サービスを再起動する必要があります。

検出

Oracle Linux 5：dnsmasq（ELSA-2009-1238）

medium Nessus プラグイン ID 67918

変更ログが見つかりません