openSUSE セキュリティ更新：dhcpcd（openSUSE-SU-2011:0342-1）

medium Nessus プラグイン ID 53707

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

この更新は次のセキュリティ問題を修正します。

悪質な DHCP サーバーがクライアントにシェルメタ文字を含むホスト名を使用するように指示する可能性があります。システムの多くのスクリプトでは、システムのホスト名に通常でない文字があるとは予測しないため、DHCP クライアントは、サーバーから提供されたホスト名をサニタイズする必要があります。（CVE-2011-0996）。

この更新では、以下のセキュリティ以外の問題も修正されます：

- 564441：e1000 および dhcpd のヒックアップ

- 565030：dhcpcd は、dhcp サーバーオプション 33 のルーターコンポーネントを使用しない（Static Route）

- 574938：システム更新で、Primary サーバーへの展開に失敗する。

- 577402：Patch bnc#565030 の dhcpcp に /32 ネットマスクの netlink エラーがある

- 601704：dhcpcd：リンクキャリアを無視し、再送信しない

- 654649：dhcpcd は、-G（--nogateway）オプションを無視して、デフォルトルートを設定

- 657402：dhcpcd は、unicast の代わりにイーサネットブロードキャストとして RENEWAL を送信

- 668194：dhcp クライアントが、部分的なチェックサムオフロードにより Xen domU で適切に動作しません