当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Dnsmasq "setup_reply()"拒绝服务漏洞

     发表日期：2015-04-28 12:13:54

Dnsmasq "setup_reply()"拒绝服务漏洞
CVE-ID:CVE-2015-3294
发布日期：2015-04-24
更新日期：2015-04-27
受影响系统：
Dnsmasq Dnsmasq
详细信息：
 
Dnsmasq是轻型DNS转发器和DHCP服务器。
 
 
 
Dnsmasq在实现上存在拒绝服务漏洞，通过构造的DNS请求包，远程用户利用此漏洞可读取进程内存内容，造成目标服务崩溃。
 
 
来源：
Nick Sampanis
解决办法：
厂商补丁：
 
Dnsmasq
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2015q2/009382.html
 
 
 
http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=ad4a8ff7d9097008d7623df8543df435bfddeac8