在 busybox 中發現多個弱點並已更正：

ncompress 中的解壓縮函式允許遠端攻擊者透過導致緩衝區反向溢位的特製資料，造成拒絕服務 (當機)，並可能執行任意程式碼 (CVE-2006-1168)。

據報多個 DHCP 用戶端遺漏 DHCP 選項檢查/清理瑕疵。此瑕疵可允許 DHCP 伺服器誘騙 DHCP 用戶端，將系統主機名稱等項目設為含有 shell 特殊字元的特製值。有多種指令碼皆假設主機名稱受到信任，其可能導致特製主機名稱時執行程式碼 (CVE-2011-2716)。

此外，在 Mandriva Enterprise Server 5 的 ka-deploy 和 uClibc 套件中也發現了多種問題，並已透過此公告修正。

已修補更新版套件，以更正這些問題。

更新：

MDVSA-2012:129 公告傳送了錯誤的套件組合，其中缺少 CVE-2006-1168 的修正。此公告提供正確的套件。

偵測

Mandriva Linux 安全性公告：busybox (MDVSA-2012:129-1)

high Nessus Plugin ID 61978

找不到變更記錄