このdnsmasqの更新では、次の問題が修正されます：次のセキュリティ問題を修正します：

  - CVE-2017-14491: 2バイトヒープベースのオーバーフロー。
    [bsc#1060354]

  - CVE-2017-14492: ヒープベースのオーバーフロー。[bsc#1060355]

  - CVE-2017-14493: スタックベースのオーバーフロー。[bsc#1060360]

  - CVE-2017-14494: DHCP-情報漏洩。[bsc#1060361]

  - CVE-2017-14495: DNS - OOM DoS。 [bsc#1060362]

  - CVE-2017-14496: DNS - DoS整数アンダーフロー。
    [bsc#1060364]

  - 中間者攻撃を防止します（bsc#972164、fate#321175）。さらに次の問題が修正されました：

  - 2.76および2.77での破損したDHCPリレーを修正します。

  - バージョン2.78に更新します（fate#321175、fate#322030、bsc#1035227）。

  -UEFIアーキテクチャのPXE起動を修正します（fate#322030）。

  -ログを中断させるPrivateDevices=yesをドロップします（bsc#902511、bsc#904537）

  - DNSSECのサポートでビルドします（fate#318323、bsc#908137）。
    この更新により、
    --pxe-serviceでの「basename」の処理で（わずかな）非互換性の問題が発生する可能性があることに注意してください。このオプションを使用している場合は、変更ログおよびドキュメントをお読みください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次の脆弱性が、dnsmasq で見つかりました：

CVE-2015-3294

リモートの攻撃者は、プロセスメモリを読み取り、無効な形式の DNS　リクエストを介して、DoS を起こす可能性があります。

Debian 6「Squeeze」では、これらの問題は dnsmasq バージョン 2.55-2+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

DNS サーバーの dnsmasq は、1 つのセキュリティ問題を修正し、1 つの非セキュリティバグを修正するために更新されました。

CVE-2015-3294：認証されていないリモートの攻撃者がサービス拒否（DoS）を起こしたり、ヒープからのメモリを読み取り、実行された DNS クエリや暗号化キーなどの情報を漏洩する可能性があります。（bsc#928867）

bsc#923144：upstream クエリへの応答が、ローカル（/etc/hosts）に存在する A/AAAA レコードを指した CNAME である場合、upstream およびローカルの A/AAAA レコードに同じ値が設定されていればキャッシングが可能になります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Nick Sampanis 氏は、小さいキャッシング DNS プロキシおよび DHCP/TFTP サーバーである dnsmasq が、TCP 接続の際に呼び出される setup_reply() 関数の戻り値を適切にチェックしておらず、これがクライアントの接続でデータを書き込む関数におけるサイズ引数として使用されることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工された DNS リクエストを介して dnsmasq をクラッシュさせたり、プロセスのメモリから機密情報を取得したりする可能性があります。

DNS サーバーの dnsmasq が更新され、1 件のセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3294：承認されていないリモートの攻撃者がサービス拒否（DoS）を引き起こす、またはヒープメモリを読み取り、実行されたDNS クエリや暗号化キーなどの情報を漏洩する恐れがあります。（bsc#928867）

リモートの dnsmasq サーバーが 2.73rc4 以前のバージョンを起動しています。そのため、TCP 接続中に setup_reply() 関数の戻り値を適切にチェックしておらず、情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。

Nick Sampanis 氏は、Dnsmasq が特定の無効な形式の DNS リクエストを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、Dnsmasq をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

DNS サーバーの dnsmasq は、1 つのセキュリティ問題を修正し、1 つの非セキュリティバグを修正するために更新されました。

次の脆弱性が修正されました：

- CVE-2015-3294：承認されていないリモートの攻撃者がサービス拒否（DoS）を引き起こす、またはヒープメモリを読み取り、実行されたDNS クエリや暗号化キーなどの情報を漏洩する恐れがあります。（bsc#928867）

次のバグが修正されました：

- bsc#923144：upstream クエリへの応答が、ローカル（/etc/hosts）に存在する A/AAAA レコードを指した CNAME である場合、upstream およびローカルの A/AAAA レコードに同じ値が設定されていればキャッシュ可能になります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Nick Sampanis 氏は、dnsmasq 2.7.2 に対するメモリ漏洩の可能性やサービス拒否の脆弱性を報告しました。CVE エントリは、これを次のようにまとめています：

2.73rc4 以前の Dnsmasq の tcp_request 関数は、setup_reply 関数の戻り値を適切に処理しません。これにより、リモートの攻撃者がプロセスメモリを読み込むことや、無効な形式の DNS リクエストからサービス拒否（領域外読み込みおよびクラッシュ）を引き起こすことができます。

リモートホストが、GLSA-201512-01 で説明されている脆弱性の影響を受けます（Dnsmasq：サービス拒否）

Dnsmasq の tcp_request 関数に、領域外読み込みの脆弱性が見つかりました。
 影響：

リモートの攻撃者が、特別に細工された DNS リクエストを送信し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

このdnsmasqの更新では、次の問題が修正されます：

  - CVE-2017-14491: 2バイトヒープベースのオーバーフロー。
    [bsc#1060354]

  - CVE-2017-14492: ヒープベースのオーバーフロー。[bsc#1060355]

  - CVE-2017-14493: スタックベースのオーバーフロー。[bsc#1060360]

  - CVE-2017-14494: DHCP-情報漏洩。[bsc#1060361]

  - CVE-2017-14495: DNS - OOM DoS。 [bsc#1060362]

  - CVE-2017-14496: DNS - DoS整数アンダーフロー。
    [bsc#1060364] この更新により、
    --pxe-serviceでの「basename」の処理で（わずかな）非互換性の問題が発生する可能性があります。このオプションを使用している場合は、変更ログおよびドキュメントをお読みください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdnsmasqの更新では、次の問題が修正されます：

  - CVE-2017-14491: 2バイトヒープベースのオーバーフロー。
    [bsc#1060354]

  - CVE-2017-14492: ヒープベースのオーバーフロー。[bsc#1060355]

  - CVE-2017-14493: スタックベースのオーバーフロー。[bsc#1060360]

  - CVE-2017-14494: DHCP-情報漏洩。[bsc#1060361]

  - CVE-2017-14495: DNS - OOM DoS。 [bsc#1060362]

  - CVE-2017-14496: DNS - DoS整数アンダーフロー。
    [bsc#1060364] この更新により、
    --pxe-service. このオプションを使用している場合は、変更ログおよびドキュメントをお読みください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103637	SUSE SLES12セキュリティ更新プログラム：dnsmasq（SUSE-SU-2017:2616-1）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/6	critical
83747	Debian DLA-225-1：dnsmasq セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/21	2021/1/11	medium
84081	SUSE SLED11 / SLES11 セキュリティ更新：dnsmasq（SUSE-SU-2015:1015-1）	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
83253	Debian DSA-3251-1：dnsmasq - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/6	2021/1/11	medium
83398	openSUSE セキュリティ更新：dnsmasq（openSUSE-2015-359）	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
87596	dnsmasq < 2.73rc4 setup_reply() 情報漏洩のチェックをする関数の戻り値	Nessus	DNS	2015/12/22	2019/11/20	medium
83252	Ubuntu 14.04 LTS : Dnsmasq の脆弱性 (USN-2593-1)	Nessus	Ubuntu Local Security Checks	2015/5/5	2023/10/20	critical
83948	SUSE SLED12 / SLES12 セキュリティ更新：dnsmasq（SUSE-SU-2015:0979-1）	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	medium
83793	FreeBSD：dnsmasq -- データの漏洩およびサービス拒否（37569eb7-0125-11e5-9d98-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	medium
87484	GLSA-201512-01：Dnsmasq：サービス拒否	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium
103638	SUSE SLES11セキュリティ更新プログラム：dnsmasq（SUSE-SU-2017:2617-1）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	critical
103640	SUSE SLES11セキュリティ更新プログラム：dnsmasq（SUSE-SU-2017:2619-1）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	critical

検出

プラグインの検索

critical

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical