Red Hat セキュリティアドバイザリ 2011:0428 から：

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

DHCP クライアントのデーモンである dhclient が、クライアントのホスト名などの、DHCP からの返信で提供される、特定のオプションを十分にサニタイズしないことが発見されています。悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。(CVE-2011-0997)

Red Hat は、この問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

すべての dhclient ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 4/5/6：dhcp（ELSA-2011-0428）

high Nessus プラグイン ID 68251

変更ログが見つかりません