dnsmasq-2.79-31.el8_9.2

エラータID: AXSA:2024-7620:02

リリース日: 
2024/03/19 Tuesday - 11:17
題名: 
dnsmasq-2.79-31.el8_9.2
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- BIND の DNSSEC の処理には、多数の DNSKEY および RRSIG
レコードを持つゾーンが存在している場合、リモートの攻撃者に
より、細工された DNSSEC 応答の受信を介して、サービス拒否
攻撃 (CPU リソースの枯渇) を可能とする脆弱性が存在します。
(CVE-2023-50387)

- BIND の最近接名の解決機能には、リモートの攻撃者により、
DNSSEC 署名ゾーンの NSEC3 レコードを含む応答を DNSSEC
リゾルバーに引き渡すことを介して、サービス拒否攻撃 (CPU
リソースの枯渇) を可能とする脆弱性が存在します。
(CVE-2023-50868)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dnsmasq-2.79-31.el8_9.2.src.rpm
    MD5: 4a88e1e55c2d88fbc592f140fe5a435b
    SHA-256: 4d3b95b97b5e383161063703b632a9615ad2695ecb88801e415dfc06f046ae9a
    Size: 625.89 kB

Asianux Server 8 for x86_64
  1. dnsmasq-2.79-31.el8_9.2.x86_64.rpm
    MD5: 5c5a368838079d2fa43fa677e1951218
    SHA-256: c889c8a8588ea97f84947da56846317b283afb9535a9920e2809d046cc1f5470
    Size: 323.16 kB
  2. dnsmasq-utils-2.79-31.el8_9.2.x86_64.rpm
    MD5: bea7aa496f69132ed9011f630bb1131c
    SHA-256: bdc9a15332cb9898b78704ab6e991b0d5bb0bb44d0e852beb23bc526085e1831
    Size: 56.01 kB