Debian DSA-3251-1：dnsmasq - セキュリティ更新

medium Nessus プラグイン ID 83253

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Nick Sampanis 氏は、小さいキャッシング DNS プロキシおよび DHCP/TFTP サーバーである dnsmasq が、TCP 接続の際に呼び出される setup_reply() 関数の戻り値を適切にチェックしておらず、これがクライアントの接続でデータを書き込む関数におけるサイズ引数として使用されることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工された DNS リクエストを介して dnsmasq をクラッシュさせたり、プロセスのメモリから機密情報を取得したりする可能性があります。

ソリューション

dnsmasq パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 2.62-3+deb7u2 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 2.72-3+deb8u1 で修正されています。