PowerDNS RecursorおよびAuthoritative Serverに複数の脆弱性（JPRS）

JPRSは、「PowerDNS」における2つの脆弱性情報を公開した。アップデートが公開されたのは、フルリゾルバ「PowerDNS Recursor」および権威DNSサーバ「PowerDNS Authoritative Server」。

脆弱性と脅威セキュリティホール・脆弱性

56 views

2018.11.9 Fri 8:15

株式会社日本レジストリサービス（JPRS）は11月8日、「PowerDNS」における2つの脆弱性情報を公開した。アップデートが公開されたのは、フルリゾルバ（キャッシュDNSサーバ）「PowerDNS Recursor」および権威DNSサーバ「PowerDNS Authoritative Server」。いずれも脆弱性を修正したバージョンが公開されている。

PowerDNS Recursorでは、DoS（CVE-2018-10851、CVE-2018-14644）、パケットキャッシュ汚染（CVE-2018-14626）の脆弱性が確認され、PowerDNS Authoritative Serverでは、DoS（CVE-2018-10851）、パケットキャッシュ汚染（CVE-2018-14626）の脆弱性が確認されている。

修正バージョンは、「PowerDNS Recursor 4.0.9および4.1.5」「PowerDNS Authoritative Server 4.0.6および4.1.5」。

《吉澤亨史（ Kouji Yoshizawa ）》