在 ISC DHCP 中發現一個弱點且已更正：

4.2.1-P1 之前的 3.0.x 至 4.2.x、3.1-ESV-R1 之前的 3.1-ESV 以及 4.1-ESV-R2 之前的 4.1-ESV 版 ISC DHCP 中的 dhclient，可讓遠端攻擊者透過從 DHCP 訊息取得之主機名稱中的 Shell 詮釋字元執行任意命令 (CVE-2011-0997)。

此外，對於 Corporate Server 4 與 Enterprise Server 5，ISC DHCP 已從 3.0.7 版升級至 4.1.2-P1 版，其帶來了許多增強功能，例如更佳的 ipv6 支援。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 4.1.2-P1 版且經過修補，更正了此問題。

偵測

Mandriva Linux 安全性公告：dhcp (MDVSA-2011:073)

high Nessus Plugin ID 53369

找不到變更記錄