Debian DSA-2216-1：isc-dhcp - 入力サニタイズの欠落

high Nessus プラグイン ID 53343

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Sebastian Krahmer 氏および Marius Tomaschewski 氏は、DHCP クライアントである isc-dhcp の dhclient が、DHCP サーバー応答の特定のオプションのシェルメタ文字を適切にフィルターしていないことを発見しました。Dhclient スクリプトにより、これらのオプションは安全でない方法で再使用されます。これにより、攻撃者が細工された DHCP オプションを、不正なサーバーを使用するクライアントへ送信するようなプロセスの権限を使用し、任意のコマンドを実行する可能性があります。

ソリューション

isc-dhcp パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題は dhcp3 の追加更新で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン4.1.1-P1-15+squeeze2で修正されました。