Afldl

**Nome do Software Vulnerável e Versões Afetadas** NSD (versões afetadas não especificadas) **Descrição** Um cliente remoto pode causar a falha do processo serve child do NSD em tipos de compilação de depuração (debugging) ou não-lançamento (non-release). Isso ocorre quando o processo recebe uma mensagem especialmente elaborada contendo um número específico de opções de DNS Cookie, como 17 opções quando o tamanho do payload UDP é 512. A interrupção contínua desses processos pode prejudicar gravemente o desempenho ou levar a uma negação completa do serviço de DNS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GNU SASL versões anteriores a 2.2.4 **Description** O cliente NTLM carece de sanitização de um desafio curto (short challenge) na função ` gsasl ntlm client step()`. Esta falha permite que um servidor malicioso cause a divulgação de memória. **Recommendations** Atualize para a versão 2.2.4 ou posterior.