Glen Eustace 氏は、DHCP サーバーが IPv6 の期限失効時期を不適切に処理したことを発見しました。リモートの攻撃者が、この問題を利用することにより、DHCP のクラッシュを引き起こしたり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 11.04、Ubuntu 11.10 および Ubuntu 12.04 LTS のみです。（CVE-2012-3955）

Dan Rosenberg 氏は、DHCP AppArmor プロファイルを、環境変数を使用することによりエスケープできる可能性があることを発見しました。この更新は、DHCP シェルスクリプトの特定の変数をサニタイズすることにより、この問題を緩和します。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：dhcp3、isc-dhcp の脆弱性（USN-1571-1）

high Nessus プラグイン ID 62180

変更ログが見つかりません