Guido Vranken 氏は、dhcpcd に送信された DHCP メッセージをファジングする間のいくつかのメモリ関連の脆弱性を発見しました。

Debian 6「Squeeze」では、これらの問題はバージョン 1:3.2.3-5+squeeze2 で修正されました。

CVE-2012-6698

特別に細工された DHCP メッセージによる領域外書き込み。

CVE-2012-6699

特別に細工された DHCP メッセージによる領域外読み取り。

CVE-2012-6700

特別に細工された DHCP メッセージによる use-after-free。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-362-1：dhcpcd セキュリティ更新

high Nessus プラグイン ID 87267

変更ログが見つかりません