dnsmasq 的更新现在可用于 Red Hat Enterprise Linux 5 Extended Lifecycle Support。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana （Google 安全团队）、Kevin Hamacher（Google 安全团队）和 Ron Bowes（Google 安全团队）报告此问题。

检测

RHEL 5 : dnsmasq (RHSA-2017:2840)

critical Nessus 插件 ID 103632

未找到变更日志