This update for ldns fixes the following issues :

  - CVE-2017-1000231: Fixed a buffer overflow during token     parsing (bsc#1068711).

  - CVE-2017-1000232: Fixed a double-free vulnerability in     str2host.c (bsc#1068709).

This update was imported from the SUSE:SLE-15:Update update project.

このldnsの更新では、次の問題を修正します：

  - CVE-2017-1000231：トークン解析中のバッファオーバーフローを修正しました（bsc#1068711）。

  - CVE-2017-1000232：str2host.c内の二重解放の脆弱性を修正しました（bsc#1068709）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Leon Weber 發現 ldns-keygen 工具未正確設定私密金鑰上的權限。本機攻擊者可能會利用此問題取得所產生的私密金鑰。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-3209)

Stephan Zeisberg 發現 ldns 在處理資料時，未正確處理記憶體。遠端攻擊者可利用此問題造成 ldns 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2017-1000231、CVE-2017-1000232)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Leon Weber 发现 ldns-keygen 工具未能正确设置私钥的权限。本地攻击者可能利用此问题获取生成的私钥。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-3209)

Stephan Zeisberg 发现 ldns 在处理数据时未能正确处理内存。远程攻击者可以利用此问题导致 ldns 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2017-1000231、CVE-2017-1000232）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

This update for ldns fixes the following issues :

CVE-2017-1000231: Fixed a buffer overflow during token parsing (bsc#1068711).

CVE-2017-1000232: Fixed a double-free vulnerability in str2host.c (bsc#1068709).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Leon Weber discovered that the ldns-keygen tool incorrectly set permissions on private keys. A local attacker could possibly use this issue to obtain generated private keys. This issue only applied to Ubuntu 14.04 LTS. (CVE-2014-3209)

Stephan Zeisberg discovered that ldns incorrectly handled memory when processing data. A remote attacker could use this issue to cause ldns to crash, resulting in a denial of service, or possibly execute arbitrary code. (CVE-2017-1000231, CVE-2017-1000232).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Leon Weber氏は、ldns-keygenツールが秘密鍵のアクセス許可を不適切に設定することを発見しました。ローカルの攻撃者がこの問題を悪用して、生成された秘密鍵を取得する可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTSのみです。(CVE-2014-3209) 

Stephan Zeisberg氏は、データを処理するとき、ldnsがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して NSS をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2017-1000231、CVE-2017-1000232)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このldnsの更新では、次の問題を修正します：

CVE-2017-1000231：トークン解析中のバッファオーバーフローを修正しました（bsc#1068711）。

CVE-2017-1000232：str2host.c内の二重解放の脆弱性を修正しました（bsc#1068709）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135163	openSUSE Security Update : ldns (openSUSE-2020-438)	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	critical
135163	openSUSEセキュリティ更新プログラム：ldns（openSUSE-2020-438）	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	critical
104784	Ubuntu 14.04 LTS / 16.04 LTS：ldns 弱點 (USN-3491-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
104784	Ubuntu 14.04 LTS / 16.04 LTS：ldns 漏洞 (USN-3491-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
134972	SUSE SLED15 / SLES15 Security Update : ldns (SUSE-SU-2020:0801-1)	Nessus	SuSE Local Security Checks	2020/3/27	2024/3/20	critical
104784	Ubuntu 14.04 LTS / 16.04 LTS : ldns vulnerabilities (USN-3491-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
104784	Ubuntu 14.04 LTS / 16.04 LTS : ldns 脆弱性 (USN-3491-1)	Nessus	Ubuntu Local Security Checks	2017/11/27	2023/10/20	critical
134972	SUSE SLED15 / SLES15セキュリティ更新プログラム：ldns（SUSE-SU-2020:0801-1）	Nessus	SuSE Local Security Checks	2020/3/27	2024/3/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical