悪質な DHCP サーバーがクライアントにシェルメタ文字を含むホスト名を使用するように指示する可能性があります。システムの多くのスクリプトでは、システムのホスト名に通常でない文字があるとは予測しないため、 DHCP クライアントは、サーバーから提供されたホスト名をサニタイズする必要があります。(CVE-2011-0996)

注：これは、セキュリティ更新の再リリースです。以前の更新では、 DHCP クライアントがスペースのあるドメイン名を拒否しました。この挙動は RFC に準拠していますが、実際上、一部の DHCP サーバーではドメイン名フィールドを使って、DNS 検索リストを設定しています。スペースは再び許容されるようになりましたが、将来の製品では再度 RFC コンプライアンスを強制するかもしれません。DHCP サーバー管理者には、それぞれのサーバーセットアップのチェックが推奨されます。

検出

SuSE9 セキュリティ更新：dhcpcd（YOU パッチ番号 12699）

high Nessus プラグイン ID 53355

変更ログが見つかりません