- 次の DDNS セキュリティ修正を提供する ISC dhcp-4.2.3-P2 リリースに更新しました：DDNS 処理コードを変更します。過去のパッチで、コードのログ取りを DDNS 処理に追加しました。このコードには、NULL ポインターの逆参照を試行し、最終的にセグメンテーション違反を引き起こすバグが含まれていました。弊社は、この問題に対処するためのコードの確認過程で、更新中の構造が解放中のプロセスにあったため、リース構造に対する更新の一部が予定通りに機能しないことを認めました。このため、これらの更新は削除されました。また、DDNS 削除関数に対する正しくない呼び出しも削除しました。これは、DDNS 情報を DNS サーバーから削除するときに障害を引き起こす可能性がありました。この問題を報告してくれた Jasper Jongmans 氏に感謝します。（[ISC-Bugs #27078]、CVE：CVE-2011-4868、bnc#741239）

- 古い dhcp-4.2.2-CVE-2011-4539-regex-DoS パッチを削除しました。

検出

openSUSE セキュリティ更新：dhcp （openSUSE-2012-71）

medium Nessus プラグイン ID 74786

変更ログが見つかりません