権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 氏と Martin Kluge 氏は、qname の長さが 255 バイトより大きいクエリを PowerDNS Authoritative Server が受け入れること、ラベル内のドットを適切に処理しないことを報告しました。認証されていないリモートの攻撃者は、これらの欠陥を利用して、特別に細工された DNS クエリを送信することで、PowerDNS バックエンドで異常なロードを引き起こし、サービス拒否を引き起こす可能性があります。

- CVE-2016-6172 ゾーンサイズの限度が不適切に制限されているため、悪意のあるプライマリ DNS サーバーがセカンダリ PowerDNS サーバーをクラッシュする可能性があることが報告されました。この更新では、AXFR サイズを制限する機能を追加しており、この欠陥に対応しています。

検出

Debian DSA-3664-1：pdns - セキュリティ更新

high Nessus プラグイン ID 93419

バージョン 2.10