p PatchFirst

CVE-2015-1868

CVE-2015-1868

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The label decompression functionality in PowerDNS Recursor 3.5.x, 3.6.x before 3.6.3, and 3.7.x before 3.7.2 and Authoritative (Auth) Server 3.2.x, 3.3.x before 3.3.2, and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service (CPU consumption or crash) via a request with a name that refers to itself.

EPSS 78,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pdns Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.4-1

    Обновитесь до 3.4.4-1

  • pdns Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.4-1

    Обновитесь до 3.4.4-1

  • pdns Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.4-1

    Обновитесь до 3.4.4-1

  • pdns-recursor Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.2-1

    Обновитесь до 3.7.2-1

  • pdns-recursor Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.2-1

    Обновитесь до 3.7.2-1

  • pdns-recursor Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.2-1

    Обновитесь до 3.7.2-1

  • pdns Ubuntu:14.04:LTS

    Версии
    • 3.1-4build1
    • 3.3-1
    • 3.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3-2ubuntu0.1

    Обновитесь до 3.3-2ubuntu0.1

  • pdns-recursor Ubuntu:14.04:LTS

    Версии
    • 3.3-3
    • 3.5.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.3-1ubuntu0.1

    Обновитесь до 3.5.3-1ubuntu0.1

Первоисточники

Проверьте свой сервер →