在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-5426 / CVE-2016-5427

Florian Heinz 和 Martin Kluge 報告，PowerDNS Authoritative Server 會接受 qname 長度大於 255 位元組的查詢，且不會正確處理標籤內的點。未經驗證的遠端攻擊者可利用這些瑕疵，透過傳送特製的 DNS 查詢造成在 PowerDNS 後端異常載入，進而可能導致拒絕服務。

CVE-2016-6172

據報，由於不當限制區域大小限制，導致惡意的主要 DNS 伺服器可損毀次要 PowerDNS 伺服器。此更新新增了限制 AXFR 大小的功能來回應此瑕疵。

針對 Debian 7「Wheezy」，這些問題已在 3.1-4.1+deb7u2 版本中修正。

建議您升級 pdns 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-627-1：pdns 安全性更新

high Nessus Plugin ID 93567

版本 2.8