GLSA-201111-06 : MaraDNS：任意代码执行

high Nessus 插件 ID 56902

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201111-06 中所述漏洞的影响（MaraDNS：任意代码执行）

具有大量标签的长 DNS 主机名可在 dns/Compress.c 的 compress_add_dlabel_points() 函数中触发缓冲区溢出。
影响：

未经认证的远程攻击者可执行任意代码或造成拒绝服务。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 MaraDNS 用户均应升级至最新稳定版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-dns/maradns-1.4.06' 注意：这是旧 GLSA。自 2011 年 2 月 12 日起，提供针对所有受影响架构的更新。您的系统可能已经不再受到此问题的影响。