ISC DHCP で次のような脆弱性が見つかり、修正されています：

4.2.1-P1より前の3.0.x～4.2.x、3.1-ESV-R1より前の3.1-ESV、および4.1-ESV-R2より前の4.1-ESVのISC DHCPのdhclientにより、リモートの攻撃者が、DHCPメッセージから取得したホスト名のシェルメタ文字を通じて、任意のコマンドを実行することが可能です（CVE-2011-0997）。

また、Corporate Server 4およびEnterprise Server 5では、ISC DHCPが3.0.7バージョンから4.1.2-P1バージョンにアップグレードされました。これにより、ipv6サポートの改善など、多くの拡張機能がもたらされます。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージは 4.1.2-P1 バージョンにアップグレードされ、この問題を修正するためのパッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2011: 073）

high Nessus プラグイン ID 53369

変更ログが見つかりません