來自 Red Hat 安全性公告 2009:1238：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dnsmasq 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Dnsmasq 是輕量型且容易設定的 DNS 轉送工具及 DHCP 伺服器。

Core Security Technologies 在啟用 TFTP 服務時 (「--enable-tftp」命令行選項，或透過在「/etc/dnsmasq.conf」中啟用「enable-tftp」)，於 dnsmasq 中發現堆積溢位瑕疵。如果設定的 tftp-root 夠長，且遠端使用者傳送一個傳送長檔案名稱的要求，dnsmasq 可當機，或可能以 dnsmasq 服務的權限 (通常是無權限的「nobody」使用者) 執行任意程式碼。(CVE-2009-2957)

當啟用 TFTP 服務時，在 dnsmasq 中發現 NULL 指標解除參照瑕疵。此瑕疵可允許惡意 TFTP 用戶端造成 dnsmasq 服務當機。(CVE-2009-2958)

注意：預設 tftp-root 為 '/var/ftpd'，此目錄名稱足夠短，這樣便難以惡意利用 CVE-2009-2957 問題；如果使用較長的目錄名稱，則可能執行任意程式碼。此外，Red Hat 所發佈的 dnsmasq 套件預設並未啟用 TFTP 支援。

所有 dnsmasq 使用者皆應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 dnsmasq 服務，更新才會生效。

偵測

Oracle Linux 5 : dnsmasq (ELSA-2009-1238)

medium Nessus Plugin ID 67918

找不到變更記錄