[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:56387] [Translate] [SECURITY] [DSA 2519-1] isc-dhcp security update

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2519-1                   security@debian.org
http://www.debian.org/security/                                Nico Golde
August 1, 2012                         http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : isc-dhcp
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2011-4539 CVE-2012-3571 CVE-2012-3954

Debian での自動 IP アドレス割り当てサーバ ISC dhcpd に、複数の欠陥が
発見されました。更に先日の isc-dhcp のセキュリティ更新 DSA-2516-1 で
CVE-2012-3571 および CVE-2012-3954 の適切な修正が行われていませんでし
た。今回の勧告ではこれらについて追加の修正を行います。

CVE-2011-4539

  BlueCat Networks 社により、細工した DHCP リクエストにより、正規表現
  によるリクエストを処理するように設定されている DHCP サーバをクラッシ
  ュさせることができることが発見されました。

CVE-2012-3571

  Codenomicon CROSS project の Markus Hietava さんにより、不正なクライ
  アント識別子をもつメッセージによってサーバを無限ループに落とすことが
  できることが発見されました。

CVE-2012-3954

  Glen Eustace さんにより、少なくとも DHCPv6 モードで実行中の DHCP サ
  ーバで、更におそらく DHCPv4 モードでも、メッセージ処理の際のメモリリ
  ークが発見されました。
  攻撃者はこの欠陥を攻撃してリソースを使い潰し、サービス拒否攻撃を実行
  可能です。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 4.1.1-P1-15+squeeze5 で修正されています。

テスト版 (wheezy) および不安定版 (unstable) ディストリビューションで
は、この問題は近く修正予定です。


直ぐに isc-dhcp パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------