SuSE 10 セキュリティ更新： dhcpcd（ZYPP パッチ番号 7452）

medium Nessus プラグイン ID 53359

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

悪質な DHCP サーバーがクライアントにシェルメタ文字を含むホスト名を使用するように指示する可能性があります。システムの多くのスクリプトでは、システムのホスト名に通常でない文字があるとは予測しないため、 DHCP クライアントは、サーバーから提供されたホスト名をサニタイズする必要があります。(CVE-2011-0996)

注：これは、セキュリティ更新の再リリースです。以前の更新では、 DHCP クライアントがスペースのあるドメイン名を拒否しました。この挙動は RFC に準拠していますが、実際上、一部の DHCP サーバーではドメイン名フィールドを使って、DNS 検索リストを設定しています。スペースは再び許容されるようになりましたが、将来の製品では再度 RFC コンプライアンスを強制するかもしれません。DHCP サーバー管理者には、それぞれのサーバーセットアップのチェックが推奨されます。