USN-803-1 は、DHCP における脆弱性を修正しました。エラーが原因で、脆弱性を修正するパッチは、Ubuntu 8.10 およびそれ以降には正常に適用されませんでした。パッチの適用が不適切であっても、デフォルトのコンパイラオプションでサービス拒否に対する脆弱性を低減できます。
さらに、Ubuntu 9.04 以上では、ユーザーは AppArmor dhclient3 プロファイルによっても保護されました。この更新により問題が修正されます。

dhcp3 に含まれている DHCP クライアントが、IPv4 dhcp サーバーからの応答を処理する際に、特定のオプションフィールドの長さを検証しないことが判明しました。悪意のある dhcp サーバーに接続されている、Ubuntu 6.06 LTS または 8.04 LTS をユーザーが実行していると、リモートの攻撃者がサービス拒否を引き起こしたり、一般には「dhcp」ユーザーであるプログラムを実行しているユーザーとして、任意のコードを実行したりする可能性があります。Ubuntu 8.10 または 9.04 を実行しているユーザーの場合、リモートの攻撃者だけが、DHCP クライアントでサービス拒否を実行できるはずです。Ubuntu 9.04 では、攻撃者も AppArmor dhclient3 プロファイルによって分離されます。

検出

Ubuntu 8.10/9.04/9.10：dhcp3 の脆弱性（USN-803-2）

critical Nessus プラグイン ID 44326

変更ログが見つかりません