更新版 dnsmasq 套件可修正安全性弱點：

搭配 libvirtd 的特定組態使用 2.63 版之前的 dnsmasq 時，來自禁用網路的網路封包 (例如，不應傳入的封包) 可能會傳送至 dnsmasq 應用程式並進行處理。例如，這可能會導致 DNS 放大攻擊 (CVE-2012-3411)。

此更新會新增一個可免於遭受此問題的新選項 --bind-dynamic。

更新版 dnsmasq 套件可修正安全性弱點 (CVE-2013-0198)：

此更新會完成與 dnsmasq-2.63 一起提供之 CVE-2012-3411 的修正。據發現，套用 CVE-2012-3411 問題的上游修補程式之後，dnsmasq 仍然：

- 在使用 --bind-dynamic 選項時，回覆來自禁用網路的遠端 TCP 通訊協定型 DNS 查詢 (UDP 通訊協定的 DNS 查詢已更正，但 TCP 通訊協定的 DNS 查詢未更正)，

- 在使用 --except-interface lo 選項時，dnsmasq 未回答本機或遠端 UDP DNS 查詢，但仍然允許 TCP 通訊協定型的 DNS 查詢，

- 在未使用 --except-interface lo 選項時，本機/遠端 TCP DNS 查詢也仍然由 dnsmasq 回答。

此更新可修正這三種情況。

偵測

Mandriva Linux 安全性公告：dnsmasq (MDVSA-2013:072)

medium Nessus Plugin ID 66086

找不到變更記錄