Säkerhetsbulletin från Debian

DSA-2292-1 isc-dhcp -- överbelastning

Rapporterat den:

2011-08-11

Berörda paket:

isc-dhcp

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2011-2748, CVE-2011-2749.

Ytterligare information:

David Zych upptäckte att ISC DHCPn kraschar vid behandling av vissa paket, vilket leder till överbelastning.

För den gamla stabila utgåvan (Lenny) har detta problem rättats i version 3.1.1-6+lenny6 of the dhcp3 package.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 4.1.1-P1-15+squeeze3 av paketet isc-dhcp.

För uttestningsutgåvan (Wheezy) och den instabila utgåvan (Sid), kommer detta problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era ISC DHCP-paket.