Oracle Solaris サードパーティのパッチの更新：isc-dhcp（multiple_denial_of_service_dos4）

medium Nessus プラグイン ID 80647

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- ISC DHCP 4.1.2 ～ 4.2.4 と 4.1-ESV-R6 より前の 4.1-ESV では、リモートの攻撃者が、無効な形式のクライアント識別子を通じて、サービス拒否（無限ループと CPU 消費）を引き起こすことが可能です。(CVE-2012-3571)

- ISC DHCP 4.1.x、4.2.4-P1 より前の 4.2.x および 4.1-ESV-R6 より前の 4.1-ESV にある複数のメモリ漏洩により、リモートの攻撃者が、多数のリクエストを送信することで、サービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2012-3954)