「PowerDNS Recursor 4.1.9」がリリース - 脆弱性2件を修正

蘭PowerDNS.COMは、キャッシュDNSサーバの最新版となる「PowerDNS Recursor 4.1.9」をリリースした。2件の脆弱性が修正されている。

今回のアップデートは、細工された応答によって「DNSSEC」の検証がバイパスされる脆弱性「CVE-2019-3807」や、特定環境下でセキュリティポリシーが適用されない脆弱性「CVE-2019-3806」へ対応したもの。

重要度はそれぞれ「中（Medium）」「低（Low）」にレーティングされている。脆弱性によって影響を受けるバージョンは異なるが、いずれも「同4.0」以下は影響を受けないとしている。

（Security NEXT - 2019/01/24 ） ツイート

PR

関連記事

総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
メルアカが不正アクセス被害、フィッシングメール送信される - JEMS
トリプル選挙の一部関係文書が所在不明 - 大阪市
公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会