セキュリティ更新。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Edwin Torok 氏は、Dnsmasq が特定の CNAME 応答を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してDnsmasqをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdnsmasqの更新では、次の問題が修正されます：

  - CVE-2015-8899：ローカルおよびリモートのDNSエントリ間のサービス拒否（bsc#983273）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdnsmasq用の更新プログラムでは、次の問題が修正されています：

  - CVE-2015-8899：Denial of service between local and remote dns entries (bsc#983273)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdnsmasqの更新では、次の問題が修正されます：次のセキュリティ問題を修正します：

  - CVE-2017-14491: 2バイトヒープベースのオーバーフロー。
    [bsc#1060354]

  - CVE-2017-14492: ヒープベースのオーバーフロー。[bsc#1060355]

  - CVE-2017-14493: スタックベースのオーバーフロー。[bsc#1060360]

  - CVE-2017-14494: DHCP-情報漏洩。[bsc#1060361]

  - CVE-2017-14495: DNS - OOM DoS。 [bsc#1060362]

  - CVE-2017-14496: DNS - DoS整数アンダーフロー。
    [bsc#1060364]

  - 中間者攻撃を防止します（bsc#972164、fate#321175）。さらに次の問題が修正されました：

  - 2.76および2.77での破損したDHCPリレーを修正します。

  - バージョン2.78に更新します（fate#321175、fate#322030、bsc#1035227）。

  -UEFIアーキテクチャのPXE起動を修正します（fate#322030）。

  -ログを中断させるPrivateDevices=yesをドロップします（bsc#902511、bsc#904537）

  - DNSSECのサポートでビルドします（fate#318323、bsc#908137）。
    この更新により、
    --pxe-serviceでの「basename」の処理で（わずかな）非互換性の問題が発生する可能性があることに注意してください。このオプションを使用している場合は、変更ログおよびドキュメントをお読みください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

レポート：

2.76 より前の Dnsmasq では、リモートサーバーが、（1）A または（2）AAAA のレコードがロケールで定義され、空の DNS アドレスのある応答を通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。

このdnsmasq用の更新プログラムでは、次の問題が修正されています：

  - CVE-2015-8899：Denial of service between local and remote dns entries (bsc#983273)

This update was imported from the SUSE: SLE-12-SP1：Update update project.

リモートホストにインストールされているdnsmasqのバージョンは少なくとも2.73で2.76より前であるため、AレコードまたはAAAAレコードがローカルおよびホストファイルで定義されている場合に、指定した名前が空の応答を処理するときに、サービス拒否の脆弱性の影響を受けます。

強化更新。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このdnsmasqの更新では、次の問題が修正されます：

  - CVE-2017-14491: 2バイトヒープベースのオーバーフロー。
    [bsc#1060354]

  - CVE-2017-14492: ヒープベースのオーバーフロー。[bsc#1060355]

  - CVE-2017-14493: スタックベースのオーバーフロー。[bsc#1060360]

  - CVE-2017-14494: DHCP-情報漏洩。[bsc#1060361]

  - CVE-2017-14495: DNS - OOM DoS。 [bsc#1060362]

  - CVE-2017-14496: DNS - DoS整数アンダーフロー。
    [bsc#1060364] この更新により、
    --pxe-serviceでの「basename」の処理で（わずかな）非互換性の問題が発生する可能性があります。このオプションを使用している場合は、変更ログおよびドキュメントをお読みください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このdnsmasqの更新では、次の問題が修正されます：

  - CVE-2017-14491: 2バイトヒープベースのオーバーフロー。
    [bsc#1060354]

  - CVE-2017-14492: ヒープベースのオーバーフロー。[bsc#1060355]

  - CVE-2017-14493: スタックベースのオーバーフロー。[bsc#1060360]

  - CVE-2017-14494: DHCP-情報漏洩。[bsc#1060361]

  - CVE-2017-14495: DNS - OOM DoS。 [bsc#1060362]

  - CVE-2017-14496: DNS - DoS整数アンダーフロー。
    [bsc#1060364] この更新により、
    --pxe-service. このオプションを使用している場合は、変更ログおよびドキュメントをお読みください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92393	Fedora 24：dnsmasq（2016-da2f9c22b4）	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
91725	Ubuntu 16.04 LTS: Dnsmasq の脆弱性 (USN-3009-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/23	high
95990	SUSE SLES11セキュリティ更新プログラム：dnsmasq（SUSE-SU-2016:3199-1）	Nessus	SuSE Local Security Checks	2016/12/21	2021/1/19	high
96141	SUSE SLED12 / SLES12セキュリティ更新プログラム：dnsmasq（SUSE-SU-2016:3269-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
103637	SUSE SLES12セキュリティ更新プログラム：dnsmasq（SUSE-SU-2017:2616-1）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/6	critical
91910	FreeBSD：dnsmasq -- サービス拒否（875e4cf8-3f0e-11e6-b3c8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
96277	openSUSEセキュリティ更新プログラム：dnsmasq（openSUSE-2017-10）	Nessus	SuSE Local Security Checks	2017/1/4	2021/1/19	high
106138	dnsmasq < 2.76の空のアドレスのサービス拒否（CVE-2015-8899）	Nessus	DNS	2018/1/18	2019/11/8	high
92802	Fedora 23：dnsmasq（2016-6db1c9eb69）	Nessus	Fedora Local Security Checks	2016/8/9	2021/1/11	high
103638	SUSE SLES11セキュリティ更新プログラム：dnsmasq（SUSE-SU-2017:2617-1）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	critical
103640	SUSE SLES11セキュリティ更新プログラム：dnsmasq（SUSE-SU-2017:2619-1）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	critical

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

critical

critical