株式会社日本レジストリサービス(JPRS)は11月8日、「PowerDNS」における2つの脆弱性情報を公開した。アップデートが公開されたのは、フルリゾルバ(キャッシュDNSサーバ)「PowerDNS Recursor」および権威DNSサーバ「PowerDNS Authoritative Server」。いずれも脆弱性を修正したバージョンが公開されている。PowerDNS Recursorでは、DoS(CVE-2018-10851、CVE-2018-14644)、パケットキャッシュ汚染(CVE-2018-14626)の脆弱性が確認され、PowerDNS Authoritative Serverでは、DoS(CVE-2018-10851)、パケットキャッシュ汚染(CVE-2018-14626)の脆弱性が確認されている。修正バージョンは、「PowerDNS Recursor 4.0.9および4.1.5」「PowerDNS Authoritative Server 4.0.6および4.1.5」。
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性(Scan Tech Report)2018.10.23 Tue 8:30