Debian DSA-1833-1：dhcp3 - いくつかの脆弱性

critical Nessus プラグイン ID 44698

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ISC の DHCP 実装に、いくつかのリモートの脆弱性が発見されました。

- CVE-2009-0692 dhclient が、過剰に長いサブネットマスクオプションを適切に処理していないことが判明しました。これにより、スタックベースのバッファオーバーフローや任意のコードの実行が発生する可能性があります。

- CVE-2009-1892 Christoph Biedl 氏は、特定の有効な形式の DHCP リクエストを受信する際に、DHCP サーバーがそのサーバー構成で「dhcp-client-identifier」と「hardware ethernet」を使用してホスト定義を混合させると、DHCP サーバーが終了する可能性があることを発見しました。この脆弱性は、lenny バージョンの dhcp3-server および dhcp3-server-ldap にのみ影響を与えます。

ソリューション

dhcp3 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 3.0.4-13+etch2 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 3.1.1-6+lenny2 で修正されています。