來自 Red Hat 安全公告 2017:2838： 現已提供適用於 Red Hat Enterprise Linux 6 的 dnsmasq 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。 安全性修正： * 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) Red Hat 感謝 Felix Wilhelm (Google 安全團隊)、Fermin J. Serna (Google 安全團隊)、Gabriel Campana (Google 安全團隊)、Kevin Hamacher (Google 安全團隊) 和 Ron Bowes (Google 安全團隊) 通報此問題。

偵測

Oracle Linux 6 : dnsmasq (ELSA-2017-2838)

critical Nessus Plugin ID 103626

找不到變更記錄