「PowerDNS Recursor 4.1.9」がリリース - 脆弱性2件を修正

蘭PowerDNS.COMは、キャッシュDNSサーバの最新版となる「PowerDNS Recursor 4.1.9」をリリースした。2件の脆弱性が修正されている。

今回のアップデートは、細工された応答によって「DNSSEC」の検証がバイパスされる脆弱性「CVE-2019-3807」や、特定環境下でセキュリティポリシーが適用されない脆弱性「CVE-2019-3806」へ対応したもの。

重要度はそれぞれ「中（Medium）」「低（Low）」にレーティングされている。脆弱性によって影響を受けるバージョンは異なるが、いずれも「同4.0」以下は影響を受けないとしている。

（Security NEXT - 2019/01/24 ） ツイート

PR

関連記事

2026年1月開催の「JSAC2026」、参加登録がスタート
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
「Apache HTTPD」にアップデート - 脆弱性5件を解消
駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
「Apache bRPC」に深刻な脆弱性 - 悪意あるJSONでDoSのおそれ
仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用
海外子会社にサイバー攻撃、詳細を調査 - FCLコンポーネント
市内4校で端末紛失、一部で保存データが不明 - 葛飾区
入学手続き案内メールを誤送信、合格者のメアド流出 - 山口大