現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

據發現，DHCP 用戶端程序 dhclient 並未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。(CVE-2011-0997)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 報告此問題。

所有 dhclient 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

CentOS 4 / 5 : dhcp (CESA-2011:0428)

high Nessus Plugin ID 53339

找不到變更記錄