悪質な DHCP サーバーがクライアントにシェルメタ文字を含むホスト名を使用するように指示する可能性があります。システムの多くのスクリプトでは、システムのホスト名に通常でない文字があるとは予測しないため、 DHCP クライアントは、サーバーから提供されたホスト名をサニタイズする必要があります。(CVE-2011-0996)

この更新では、以下のセキュリティ以外の問題も修正されます：

- 564441：e1000 および dhcpd のヒックアップ

- 579438：wlan usb スティック追加後の無限ループ（dhcp ip リース時間を無限に設定）

- 654649：dhcpcd は、-G（--nogateway）オプションを無視して、デフォルトルートを設定

- 657402：dhcpcd は、unicast の代わりにイーサネットブロードキャストとして RENEWAL を送信

- 668194：dhcp クライアントが、部分的なチェックサムオフロードにより Xen domU で適切に動作しません

- 672038：dhcpcd は、unicast の代わりにイーサネットブロードキャストとして RENEWAL を送信

検出

SuSE 11.1 セキュリティ更新：dhcpcd（SAT パッチ番号 4316）

medium Nessus プラグイン ID 53357

変更ログが見つかりません