Debian DSA-3096-1：pdns-recursor - セキュリティ更新

medium Nessus プラグイン ID 79883

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ANSSI の Florian Maury 氏は、再帰 DNS サーバーである pdns-recursor の欠陥を発見しました。これにより、悪意を持って構築されたゾーンまたは悪質なサーバーを制御するリモートの攻撃者が、pdns-recursor のパフォーマンスに影響を及ぼし、リソース枯渇および潜在的なサービス拒否を引き起こす可能性があります。

ソリューション

pdns-recursor パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 3.3-3+deb7u1 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン 3.6.2-1 で修正されています。