在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

- CVE-2016-6172 据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 和 Martin Kluge 報告，PowerDNS Authoritative Server 會接受 qname 長度大於 255 個位元組的查詢，且不會正確處理標籤內的點。未經驗證的遠端攻擊者可利用這些瑕疵，透過傳送特製的 DNS 查詢造成在 PowerDNS 後端異常載入，進而可能導致拒絕服務。

- CVE-2016-6172 據報告，由於不當限制區域大小，導致惡意的主要 DNS 伺服器可損毀次要 PowerDNS 伺服器。此更新新增了限制 AXFR 大小的功能來回應此瑕疵。

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-5426 / CVE-2016-5427

Florian Heinz 和 Martin Kluge 報告，PowerDNS Authoritative Server 會接受 qname 長度大於 255 位元組的查詢，且不會正確處理標籤內的點。未經驗證的遠端攻擊者可利用這些瑕疵，透過傳送特製的 DNS 查詢造成在 PowerDNS 後端異常載入，進而可能導致拒絕服務。

CVE-2016-6172

據報，由於不當限制區域大小限制，導致惡意的主要 DNS 伺服器可損毀次要 PowerDNS 伺服器。此更新新增了限制 AXFR 大小的功能來回應此瑕疵。

針對 Debian 7「Wheezy」，這些問題已在 3.1-4.1+deb7u2 版本中修正。

建議您升級 pdns 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-5426 / CVE-2016-5427

Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

CVE-2016-6172

据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

对于 Debian 7“Wheezy”，这些问题已在 3.1-4.1+deb7u2 版本中修复。

建议您升级 pdns 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Multiple vulnerabilities have been discovered in pdns, an authoritative DNS server. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2016-5426 / CVE-2016-5427     Florian Heinz and Martin Kluge reported that the     PowerDNS Authoritative Server accepts queries with a     qname's length larger than 255 bytes and does not     properly handle dot inside labels. A remote,     unauthenticated attacker can take advantage of these     flaws to cause abnormal load on the PowerDNS backend by     sending specially crafted DNS queries, potentially     leading to a denial of service.

  - CVE-2016-6172     It was reported that a malicious primary DNS server can     crash a secondary PowerDNS server due to improper     restriction of zone size limits. This update adds a     feature to limit AXFR sizes in response to this flaw.

This update for pdns fixes the following issues :

  - CVE-2016-5426, CVE-2016-5427: Fix case where crafted     queries can cause unexpected backend load. (boo#998159)

権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2016-5426 / CVE-2016-5427

Florian Heinz 氏と Martin Kluge 氏は、qname の長さが 255 バイトより大きいクエリを PowerDNS Authoritative Server が 受け入れること、ラベル内のドットを適切に処理しないことをレポートしました。認証されていないリモートの攻撃者は、これらの欠陥を利用して、特別に細工された DNS クエリを送信することで、PowerDNS バックエンドで異常なロードを引き起こし、サービス拒否を引き起こす可能性があります。

CVE-2016-6172

ゾーンサイズの限度が不適切に制限されているため、悪意のあるプライマリ DNS サーバーがセカンダリPowerDNS サーバーをクラッシュする可能性があることがレポートされました。この更新では、AXFR サイズを制限する機能を追加しており、この欠陥に対応しています。

Debian 7「Wheezy」では、これらの問題はバージョン 3.1-4.1+deb7u2 で修正されました。

お使いの pdns パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 3.4.10 に更新

  - CVE-2016-5426、CVE-2016-5427

セキュリティアドバイザリ：
https://docs.powerdns.com/md/security/powerdns-advisory-2016-01/

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Multiple vulnerabilities have been discovered in pdns, an authoritative DNS server. The Common Vulnerabilities and Exposures project identifies the following problems :

CVE-2016-5426 / CVE-2016-5427

Florian Heinz and Martin Kluge reported that the PowerDNS Authoritative Server accepts queries with a qname's length larger than 255 bytes and does not properly handle dot inside labels. A remote, unauthenticated attacker can take advantage of these flaws to cause abnormal load on the PowerDNS backend by sending specially crafted DNS queries, potentially leading to a denial of service.

CVE-2016-6172

It was reported that a malicious primary DNS server can crash a secondary PowerDNS server due to improper restriction of zone size limits. This update adds a feature to limit AXFR sizes in response to this flaw.

For Debian 7 'Wheezy', these problems have been fixed in version 3.1-4.1+deb7u2.

We recommend that you upgrade your pdns packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Update to 3.4.10

  - CVE-2016-5426, CVE-2016-5427

Security advisory:
https://docs.powerdns.com/md/security/powerdns-advisory-2016-01/

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 氏と Martin Kluge 氏は、qname の長さが 255 バイトより大きいクエリを PowerDNS Authoritative Server が受け入れること、ラベル内のドットを適切に処理しないことを報告しました。認証されていないリモートの攻撃者は、これらの欠陥を利用して、特別に細工された DNS クエリを送信することで、PowerDNS バックエンドで異常なロードを引き起こし、サービス拒否を引き起こす可能性があります。

- CVE-2016-6172 ゾーンサイズの限度が不適切に制限されているため、悪意のあるプライマリ DNS サーバーがセカンダリ PowerDNS サーバーをクラッシュする可能性があることが報告されました。この更新では、AXFR サイズを制限する機能を追加しており、この欠陥に対応しています。

pdns 用のこの更新では、次の問題を修正しています：

  - CVE-2016-5426, CVE-2016-5427: 細工されたクエリが予期しないバックエンドのロードを引き起こす可能性があるケースを修正します。 （boo#998159）

ID	名稱	產品	系列	已發布	已更新	嚴重性
93419	Debian DSA-3664-1：pdns - 安全更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93419	Debian DSA-3664-1：pdns - 安全性更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93567	Debian DLA-627-1：pdns 安全性更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	high
93567	Debian DLA-627-1：pdns 安全更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	high
93419	Debian DSA-3664-1 : pdns - security update	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93699	openSUSE Security Update : pdns (openSUSE-2016-1103)	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high
93567	Debian DLA-627-1：pdns セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	high
93890	Fedora 23：pdns（2016-efffcc7aec）	Nessus	Fedora Local Security Checks	2016/10/6	2021/1/11	high
93567	Debian DLA-627-1 : pdns security update	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	high
93890	Fedora 23 : pdns (2016-efffcc7aec)	Nessus	Fedora Local Security Checks	2016/10/6	2021/1/11	high
93419	Debian DSA-3664-1：pdns - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93699	openSUSE セキュリティ更新プログラム：pdns（openSUSE-2016-1103）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high