DNS 伺服器 dnsmasq 已更新，可修正一個安全性問題和一個非安全性錯誤：

CVE-2015-3294：未經驗證的遠端攻擊者可能造成拒絕服務 (DoS) 或從堆積讀取記憶體，也可能導致洩漏資訊，例如：已執行的 DNS 查詢或加密金鑰。(bsc#928867)

bsc#923144：如果上游查詢的答案是指向本機 (/etc/hosts) A/AAAA 記錄的 CNAME，這樣會在上游和本機 A/AAAA 記錄具有相同值時允許快取。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：dnsmasq (SUSE-SU-2015:1015-1)

medium Nessus Plugin ID 84081

找不到變更記錄