Deadwood 中有一個存在已久的錯誤 (自 2007 年起)，在某些情況下，字串的邊界檢查沒有正確執行。

因此，系統可能會向 Deadwood 傳送「死亡封包」，進而造成 Deadwood 當機。由於該攻擊會導致讀取但不會寫入超出邊界的記憶體，因而這個錯誤造成的影響是拒絕服務。攻擊者似乎只可以透過有權限對 Deadwood 執行遞迴查詢的 IP 來惡意利用此攻擊。

請注意，此錯誤只會影響 Deadwood 遞迴解析器的使用者。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：maradns-2.0.09-1.fc20 (2014-2421)

high Nessus Plugin ID 72525

找不到變更記錄