Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 上の dhcp

high Nessus プラグイン ID 61110

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

2 つのサービス拒否欠陥が、dhcpd デーモンで特定の不完全なリクエストパケットを処理する方法で、見つかりました。リモートの攻撃者が、これらの欠陥を使用して、特別に細工されたリクエストを介して dhcpd をクラッシュする可能性があります。
（CVE-2011-2748、CVE-2011-2749）

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。