openSUSE 安全性更新：pdns / pdns-recursor (openSUSE-2015-505)
high Nessus Plugin ID 84996
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
pdns、pdns-recursor 已更新為修正兩個安全性問題。已修正這些安全性問題：
- CVE-2015-1868：PowerDNS Recursor 3.5.x、3.6.3 版以前的 3.6.x，與 3.7.2 版以前的 3.7.x 版，以及 Authoritative (Auth) Server 3.2.x、3.3.2 版以前的 3.3.x 版，與 3.4.4 版以前的 3.4.x 版中的標籤解壓縮功能，允許遠端攻擊者透過含有參照本身之名稱的要求造成拒絕服務 (CPU 消耗或當機) (bsc#927569)。
- CVE-2015-5470：CVE-2015-1868 的完整修正 (bsc#927569)。
解決方案
更新受影響的 pdns / pdns-recursor 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 84996
檔案名稱: openSUSE-2015-505.nasl
版本: 2.3
類型: local
代理程式: unix
已發布: 2015/7/27
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:pdns, p-cpe:/a:novell:opensuse:pdns-backend-ldap, p-cpe:/a:novell:opensuse:pdns-backend-ldap-debuginfo, p-cpe:/a:novell:opensuse:pdns-backend-lua, p-cpe:/a:novell:opensuse:pdns-backend-lua-debuginfo, p-cpe:/a:novell:opensuse:pdns-backend-mydns, p-cpe:/a:novell:opensuse:pdns-backend-mydns-debuginfo, p-cpe:/a:novell:opensuse:pdns-backend-mysql, p-cpe:/a:novell:opensuse:pdns-backend-mysql-debuginfo, p-cpe:/a:novell:opensuse:pdns-backend-postgresql, p-cpe:/a:novell:opensuse:pdns-backend-postgresql-debuginfo, p-cpe:/a:novell:opensuse:pdns-backend-sqlite3, p-cpe:/a:novell:opensuse:pdns-backend-sqlite3-debuginfo, p-cpe:/a:novell:opensuse:pdns-debuginfo, p-cpe:/a:novell:opensuse:pdns-debugsource, p-cpe:/a:novell:opensuse:pdns-recursor, p-cpe:/a:novell:opensuse:pdns-recursor-debuginfo, p-cpe:/a:novell:opensuse:pdns-recursor-debugsource, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/7/14
參考資訊
CVE: CVE-2015-1868, CVE-2015-5470