SuSE 10 安全性更新：dhcpcd (ZYPP 修補程式編號 7452)

medium Nessus Plugin ID 53359

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

惡意 DHCP 伺服器可指示用戶端使用含有 shell 中繼字元的主機名稱。由於系統中有許多指令碼不預期系統的主機名稱中存有異常字元，故 DHCP 用戶端必須清理伺服器提供的主機名稱。(CVE-2011-0996)

注意：這是安全性更新的重新發行版本。之前的更新造成 DHCP 用戶端拒絕具有空格的網域名稱。該行為遵守 RFC，但實際上部分 DHCP 伺服器會使用網域名稱欄位來設定 DNS 搜尋清單。現在再度允許空格，但未來產品可能會再次強制 RFC 合規性。建議 DHCP 伺服器系統管理員檢查其伺服器設定。