已發現影響 ISC dhcpd (用於自動指派 IP 位址的伺服器) 的數個安全性弱點。此外，針對 isc-dhcp 的最新安全性更新 DSA-2516-1 並未正確套用 CVE-2012-3571 和 CVE-2012-3954 的修補程式。這已在此額外更新中解決。

- CVE-2011-4539 BlueCat Networks 發現，透過特製的 DHCP 要求封包，使設定為使用規則運算式來評估要求的 DHCP 伺服器當機，是可能做到的。

- CVE-2012-3571 Codenomicon CROSS 專案的 Markus Hietava 發現，可以透過具有格式錯誤之用戶端識別碼的訊息強迫伺服器進入無限迴圈。

- CVE-2012-3954 Glen Eustace 發現，在 DHCPv6 模式下 (可能也包括在 DHCPv4 模式下) 執行的 DHCP 伺服器在處理訊息時發生記憶體洩漏問題。攻擊者可能會利用此瑕疵耗盡資源並執行拒絕服務攻擊。

偵測

Debian DSA-2519-2 : isc-dhcp - 數個弱點

medium Nessus Plugin ID 61382

找不到變更記錄