DSA-3251-1 dnsmasq -- обновление безопасности

Низкая (0.0)

Debian

dnsmasq (any)

Ник Семпанис обнаружил, что dnsmasq, небольшой кэширующий DNS-прокси и
сервер DHCP/TFTP, неправильно проверяет возвращаемое значение функции
setup_reply(), вызываемой во время подключения TCP, которое используется
в качестве размера в функции, записывающей данные в клиентское
соединение. Удалённый злоумышленник может использовать данную проблему с помощью специально
сформированного запроса DNS для вызова аварийной остановки dnsmasq, либо потенциального получения
чувствительной информации из памяти процесса.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 2.62-3+deb7u2.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.72-3+deb8u1.
В тестируемом (stretch) и нестабильном
(sid) выпусках эта проблема будет исправлена позже.
Рекомендуется обновить пакеты dnsmasq.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
dnsmasq - 2.72-3+deb8u1
Debian GNU/Linux 7:
noarch:
dnsmasq - 2.62-3+deb7u2

http://www.debian.org/security/dsa-3251/

Источник: CVE
Наименование: CVE-2015-3294
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3294