Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 3 (05.02.19):
Für SUSE Package Hub for SUSE Linux Enterprise 12 steht ein
Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.
Version 2 (01.02.19):
Für Fedora 28 und 29 sowie Fedora EPEL 7 stehen Sicherheitsupdates für das
Paket ‘pdns-recursor’ auf Version 4.1.9 im Status ‘testing’ bereit, um
diese Schwachstellen zu beheben. Für openSUSE Backports SLE 15 steht ein
Sicherheitsupdate zur Behebung der Schwachstelle CVE-2019-3807 bereit.
Version 1 (30.01.19):
Neues Advisory
Zwei Schwachstellen in PowerDNS Recursor ermöglichen einem entfernten, nicht
authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen.
Die Schwachstellen werden vom Hersteller mit PowerDNS Recursor 4.1.9
behoben. Die aktuelle Version der Software ist 4.1.10.
Für openSUSE Leap 15.0 steht ein Backport-Sicherheitsupdate zur Behebung der
Schwachstelle CVE-2019-3807 bereit. Zur Behebung der Schwachstelle
CVE-2019-3806 existiert ein Workaround.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2019-0190]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
