CVE:CVE-2015-3294
CNNVD:CNNVD-201504-578
Dnsmasq是软件开发者Simon Kelley所研发的一款使用C语言编写的开源轻量级DNS转发和DHCP、TFTP服务器。
Dnsmasq 2.73rc4之前版本的‘tcp_request’函数中存在安全漏洞，该漏洞源于程序没有正确处理‘setup_reply’函数的返回值。远程攻击者可通过发送畸形的DNS请求利用该漏洞读取进程内存，造成拒绝服务（越边界读取和崩溃）。
solution:Upgrade thekelleys dnsmasq to a higher version than *:rc3,and avoid the version *:rc3; Upgrade oracle solaris to a higher version than 11.2,and avoid the version 11.2