openSUSE 安全性更新：pdns-recursor (openSUSE-SU-2014:1685-1)
medium Nessus Plugin ID 80211
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此 pdns-recursor 版本更新可修正下列安全性問題和非安全性問題。上游 3.6.2 版的更新。
- boo#906583：透過查詢特定網域的查詢發生的降級服務 (CVE-2014-8601)
- 修正損毀的 _localstatedir
上游 3.6.1 版的更新。
- gab14b4f：針對類似 ezdns 的失敗加速 servfail 產生 (若達到超過 50 筆 outquery 則完全中止查詢解析)
- g42025be：PowerDNS 現在會在啟動時和定期輪詢版本的安全性狀態。有關此功能的更多詳細資料，以及關閉此功能的方法，請參閱第 2 節〈安全性輪詢〉。
- g5027429：我們未傳輸正確的「本機」通訊端位址至 recursor 中 TCP/IP 查詢的 Lua。此外，我們會嘗試查閱未鎖定對應中不存在的檔案描述符號，確信這可導致當機。解決 t1828，感謝 Winfried 報告
- g752756c：同步內嵌 yahttp 複本。API：以自訂標頭中的靜態金鑰取代 HTTP 基本驗證
- g6fdd40d：將遺漏的 #include <pthread.h> 新增至 rec-channel.hh (這可修正 OS X 上的構建)。
- 使用 pdns 套件同步主機和組態目錄的權限/擁有權
- 為 12.3 和更新版本新增 systemd 支援
上游 3.5.3 版的更新。
- 這是 3.5.2 版的錯誤修正和效能更新。可為雙重堆疊使用者提供大幅效能改善。如需所有詳細資料，請參閱 http://doc.powerdns.com/html/changelog.html#changelog-recursor-3.5.3
- 移除修補程式 (pdns-recursor-3.3_config.patch)
- 新增修補程式 (pdns-recursor-3.5.3_config.patch)
上游 3.5.2 版的更新。
- 未設定 QR 位元的回應現在會與待處理查詢比對，以便讓解析可在早期中止而非等到逾時。
- 3.5.1 版中的深度限制器變更，損毀了部分含有大量間接取值的合法網域。
- 微幅改善登入以協助除錯。
上游版本 3.5.1 的更新。
- 這是 3.5 版的安全性與錯誤修正更新。其中包含重要的修正，可改善特定網域的作業。這是 3.3/3.3.1 版的穩定性、安全性與錯誤修正更新。其中包含適用輕微損毀網域名稱的重要修正，其為使用者期望能順利運作的項目。如需詳細資料，請參閱 http://doc.powerdns.com/html/changelog.html#changelog-recursor-3.5.1
- 採用修補程式：pdns-rec-lua52.patch pdns-recursor-3.5.1_config.patch
- 修正不同 lua 版本的條件。
- 啟動部分基本支援以構建非 suse distros 的套件
解決方案
更新受影響的 pdns-recursor 套件。另請參閱
https://doc.powerdns.com/md/changelog/#changelog-recursor-3.5.1
https://doc.powerdns.com/md/changelog/#changelog-recursor-3.5.3
https://bugzilla.opensuse.org/show_bug.cgi?id=906583
https://lists.opensuse.org/opensuse-updates/2014-12/msg00084.html
Plugin 詳細資訊
嚴重性: Medium
ID: 80211
檔案名稱: openSUSE-2014-798.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2014/12/23
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:pdns-recursor, p-cpe:/a:novell:opensuse:pdns-recursor-debuginfo, p-cpe:/a:novell:opensuse:pdns-recursor-debugsource, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2014/12/10
參考資訊
CVE: CVE-2014-8601