busybox に複数の脆弱性が見つかり、修正されました：

ncompress の展開関数では、リモートの攻撃者が、バッファアンダーフローを引き起こす細工されたデータを介して、サービス拒否（クラッシュ）を発生させたり、任意のコードを実行したりする可能性があります（CVE-2006-1168）。

DHCP オプションチェックの欠損/サニタイズの欠陥が、複数の DHCP クライアントについて報告されました。この欠陥により、DHCP サーバーが DHCP クライアントを騙して、たとえば、システムホスト名を、シェル特別文字を含む特別に細工された値などに設定させる可能性があります。さまざまなスクリプトはホスト名が信頼できると推測するので、ホスト名が特別に細工されたときはコードの実行を引き起こす可能性があります（CVE-2011-2716）。

さらに Mandriva Enterprise Server 5 は、さまざまな問題が ka-deploy および uClibc のパッケージに発見されており、それらはこのアドバイザリで修正されました。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

不適切なセットのパッケージが MDVSA-2012:129 アドバイザリで送られており、それは CVE-2006-1168 への修正を含んでいませんでした。このアドバイザリは適切なパッケージを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：busybox（MDVSA-2012:129-1）

high Nessus プラグイン ID 61978

変更ログが見つかりません