发布日期:2015-04-24
更新日期:2015-04-27
受影响系统:
Dnsmasq Dnsmasq
描述:
CVE(CAN) ID: CVE-2015-3294
Dnsmasq是轻型DNS转发器和DHCP服务器。
Dnsmasq在实现上存在拒绝服务漏洞,通过构造的DNS请求包,远程用户利用此漏洞可读取进程内存内容,造成目标服务崩溃。
<*来源:Nick Sampanis
*>
建议:
厂商补丁:
Dnsmasq
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2015q2/009382.html
http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=ad4a8ff7d9097008d7623df8543df435bfddeac8
相关阅读:
Ubuntu 10.10下DNSmasq和Named似有冲突 http://www.linuxidc.com/Linux/2010-12/30338.htm
Ubuntu 8.10下使用DNSmasq提供DNS和DHCP服务 http://www.linuxidc.com/Linux/2008-12/17589.htm
用DNSmasq搭建小型的内网DNS http://www.linuxidc.com/Linux/2013-04/82073.htm
Ubuntu Server 12.04下Cobbler + DNSmasq +tftpd-hpa的安装配置 http://www.linuxidc.com/Linux/2013-11/92573.htm
DNSmasq 的详细介绍:请点这里
DNSmasq 的下载地址:请点这里
本文永久更新链接地址:http://www.linuxidc.com/Linux/2015-04/116744.htm