openSUSE セキュリティ更新：dhcpcd（openSUSE-SU-2011:0385-1）

medium Nessus プラグイン ID 53708

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

この更新は次のセキュリティ問題を修正します。

悪質な DHCP サーバーがクライアントにシェルメタ文字を含むホスト名を使用するように指示する可能性があります。システムの多くのスクリプトでは、システムのホスト名に通常でない文字があるとは予測しないため、DHCP クライアントは、サーバーから提供されたホスト名をサニタイズする必要があります。（CVE-2011-0996）。

この更新は実際には以前の更新の再リリースに過ぎません。
このセキュリティ修正では、dhcp サーバーがデコード不能な SIP オプションを送信する場合に、dhcpcd をクラッシュさせていました。この更新では、ドメイン名オプションにスペースを使用することも再び可能になります。これは一部の DHCP サーバーがこのオプションを DNS 検索リストとして悪用するためです。