CVE:CVE-2015-1868
CNNVD:CNNVD-201504-469
PowerDNS Recursor、Authoritative Server都是荷兰PowerDNS公司的产品。PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server是一款DNS服务器。
PowerDNS Recursor和Authoritative Server的label decompression功能中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（CPU消耗或崩溃）。以下产品及版本受到影响：PowerDNS Recursor 3.5.x版本，3.6.3之前3.6.x版本，3.7.2之前3.7.x版本，Authoritative Server 3.2.x版本，3.3.2之前3.3.x版本，3.4.4之前3.4.x版本。
solution:Upgrade powerdns authoritative to a higher version than 3.2,3.3,3.3.1,3.3.2,3.4.0,3.4.1,3.4.3,and avoid the version 3.2,3.3,3.3.1,3.3.2,3.4.0,3.4.1,3.4.3; Upgrade fedoraproject fedora to a higher version than 20,21,22,and avoid the version 20,21,22; Upgrade powerdns recursor to a higher version than 3.5,3.5.1,3.5.2,3.5.3,3.6.0,3.6.1,3.6.2,3.6.3,3.7.1,and avoid the version 3.5,3.5.1,3.5.2,3.5.3,3.6.0,3.6.1,3.6.2,3.6.3,3.7.1