GLSA 200808-05: ISC DHCP: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	ISC DHCP: Denial of Service
Дата:	06.08.2008
Ошибки:	#227135
ID:	200808-05

Сводка

A Denial of Service vulnerability was discovered in ISC DHCP.

Назначение

ISC DHCP is ISC's reference implementation of all aspects of the Dynamic Host Configuration Protocol.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/dhcp	< 3.1.1	>= 3.1.1	All supported architectures

Описание

A buffer overflow error was found in ISC DHCP server, that can only be exploited under unusual server configurations where the DHCP server is configured to provide clients with a large set of DHCP options.

Воздействие

A remote attacker could exploit this vulnerability to cause a Denial of Service.

Обход

There is no known workaround at this time.

Решение

All ISC DHCP users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-misc/dhcp-3.1.1"

Ссылки

CVE-2007-0062

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200808-05.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.