Рекомендация Debian по безопасности

DSA-2292-1 isc-dhcp -- отказ в обслуживании

Дата сообщения:
11.08.2011
Затронутые пакеты:
isc-dhcp
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2011-2748, CVE-2011-2749.
Более подробная информация:

Дэвид Зич обнаружил, что ISC DHCP аварийно завершает свою работу при обработке определённых пакетов, что приводит к отказу в обслуживании.

В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в версии 3.1.1-6+lenny6 пакета dhcp3.

В стабильном выпуске (squeeze) эта проблема была исправлена в версии 4.1.1-P1-15+squeeze3 пакета isc-dhcp.

В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема будет исправлена позже.

Рекомендуется обновить пакеты ISC DHCP.