DNS関連技術情報のトップへ戻る

---------------------------------------------------------------------
■PowerDNS Authoritative Serverの脆弱性情報が公開されました
  (CVE-2018-10851、CVE-2018-14626)

                                株式会社日本レジストリサービス(JPRS)
                                            初版作成 2018/11/08(Thu)
---------------------------------------------------------------------

▼概要

  2018年11月6日(中央ヨーロッパ時間)、権威DNSサーバーPowerDNS
  Authoritative Serverにおいて、複数の脆弱性を修正した旨の情報が公開さ
  れました。併せて、本脆弱性を修正したバージョンも公開されています。

  詳細につきましては、以下の情報をご参照ください。

▼参考リンク

  PowerDNS Security Advisory 2018-03: Crafted zone record can cause a
  denial of service
  <https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2018-03.html>

  PowerDNS Security Advisory 2018-05: Packet cache pollution via
  crafted query
  <https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2018-05.html>

  PowerDNS Authoritative Server 4.0.6 & 4.1.5 and Recursor 4.0.9 &
  4.1.5 Released
  <https://blog.powerdns.com/2018/11/06/powerdns-authoritative-server-4-0-6-4-1-5-and-recursor-4-0-9-4-1-5-released/>

  CVE - CVE-2018-10851
  <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10851>

  CVE - CVE-2018-14626
  <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14626>

---------------------------------------------------------------------
▼更新履歴
  2018/11/08 11:00 初版作成


株式会社日本レジストリサービス Copyright©2001-2024 Japan Registry Services Co., Ltd.