DSA-4470-1 pdns -- обновление безопасности

Низкая (0.0)

Debian

pdns-backend-bind (any) pdns-backend-geoip (any) pdns-backend-ldap (any) pdns-backend-lua (any) pdns-backend-mydns (any) pdns-backend-mysql (any) pdns-backend-odbc (any) pdns-backend-opendbx (any) pdns-backend-pgsql (any) pdns-backend-pipe (any) pdns-backend-remote (any) pdns-backend-sqlite3 (any) pdns-backend-tinydns (any) pdns-server (any) pdns-tools (any)

В pdna, авторитетном DNS-сервере, были обнаружены две уязвимости,
которые могут приводить к отказу в обслуживании из-за специально сформированных
записей зон и чрезмерного количества NOTIFY-пакетов при настройке главный/подчинённый.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.0.3-1+deb9u5.
Рекомендуется обновить пакеты pdns.
С подробным статусом поддержки безопасности pdns можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/pdns">https://security-tracker.debian.org/tracker/pdns">https://security-tracker.debian.org/tracker/pdns

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
pdns-backend-bind - 4.0.3-1+deb9u5
pdns-backend-geoip - 4.0.3-1+deb9u5
pdns-backend-ldap - 4.0.3-1+deb9u5
pdns-backend-lua - 4.0.3-1+deb9u5
pdns-backend-mydns - 4.0.3-1+deb9u5
pdns-backend-mysql - 4.0.3-1+deb9u5
pdns-backend-odbc - 4.0.3-1+deb9u5
pdns-backend-opendbx - 4.0.3-1+deb9u5
pdns-backend-pgsql - 4.0.3-1+deb9u5
pdns-backend-pipe - 4.0.3-1+deb9u5
pdns-backend-remote - 4.0.3-1+deb9u5
pdns-backend-sqlite3 - 4.0.3-1+deb9u5
pdns-backend-tinydns - 4.0.3-1+deb9u5
pdns-server - 4.0.3-1+deb9u5
pdns-tools - 4.0.3-1+deb9u5

http://www.debian.org/security/dsa-4470/

Источник: CVE
Наименование: CVE-2019-10162
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10162

Источник: CVE
Наименование: CVE-2019-10163
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10163