DSA-4424-1 pdns -- обновление безопасности

Низкая (0.0)

Debian

pdns-backend-bind (any) pdns-backend-geoip (any) pdns-backend-ldap (any) pdns-backend-lua (any) pdns-backend-mydns (any) pdns-backend-mysql (any) pdns-backend-odbc (any) pdns-backend-opendbx (any) pdns-backend-pgsql (any) pdns-backend-pipe (any) pdns-backend-remote (any) pdns-backend-sqlite3 (any) pdns-backend-tinydns (any) pdns-server (any) pdns-tools (any)

Адам Доброу, Фредерико Сильва и Грегори Бржески из HyperOne.com
обнаружили, что pdns, удостоверяющий DNS-сервер, неправильно выполняет
проверку передаваемых пользователем данных при построении HTTP-запроса из
DNS-запроса в HTTP Connector движка Remote. Это может позволить удалённому
пользователю вызвать отказ в обслуживании или раскрытие
информации.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 4.0.3-1+deb9u4.
Рекомендуется обновить пакеты pdns.
С подробным статусом поддержки безопасности pdns можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/pdns">https://security-tracker.debian.org/tracker/pdns">https://security-tracker.debian.org/tracker/pdns

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
pdns-backend-bind - 4.0.3-1+deb9u4
pdns-backend-geoip - 4.0.3-1+deb9u4
pdns-backend-ldap - 4.0.3-1+deb9u4
pdns-backend-lua - 4.0.3-1+deb9u4
pdns-backend-mydns - 4.0.3-1+deb9u4
pdns-backend-mysql - 4.0.3-1+deb9u4
pdns-backend-odbc - 4.0.3-1+deb9u4
pdns-backend-opendbx - 4.0.3-1+deb9u4
pdns-backend-pgsql - 4.0.3-1+deb9u4
pdns-backend-pipe - 4.0.3-1+deb9u4
pdns-backend-remote - 4.0.3-1+deb9u4
pdns-backend-sqlite3 - 4.0.3-1+deb9u4
pdns-backend-tinydns - 4.0.3-1+deb9u4
pdns-server - 4.0.3-1+deb9u4
pdns-tools - 4.0.3-1+deb9u4

http://www.debian.org/security/dsa-4424/

Источник: CVE
Наименование: CVE-2019-3871
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3871