openSUSE 安全性更新：dhcp (openSUSE-2012-71)
medium Nessus Plugin ID 74786
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
- 已更新至 ISC dhcp-4.2.3-P2 版本，提供了一個 DDNS 安全性修正：修改 DDNS 處理程式碼。在先前修補程式中，我們已將記錄程式碼新增至 DDNS 處理。此程式碼包含一個錯誤，可使其嘗試解除參照 NULL 指標，並最終造成分割錯誤。若在我們解決此問題時檢閱程式碼，我們判斷一些租用結構的更新不會如規劃般運作，因為更新中的結構正處於釋放過程：這些更新會遭到移除。此外，我們也已移除對 DDNS 移除函式的不正確呼叫，其可在從 DNS 伺服器移除 DDNS 資訊期間造成失敗。感謝 Jasper Jongmans 報告此問題。([ISC-Bugs #27078]，CVE：CVE-2011-4868、bnc#741239)- 已移除過時的 dhcp-4.2.2-CVE-2011-4539-regex-DoS 修補程式。
解決方案
更新受影響的 dhcp 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 74786
檔案名稱: openSUSE-2012-71.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 6.1
媒介: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:dhcp, p-cpe:/a:novell:opensuse:dhcp-client, p-cpe:/a:novell:opensuse:dhcp-client-debuginfo, p-cpe:/a:novell:opensuse:dhcp-debuginfo, p-cpe:/a:novell:opensuse:dhcp-debugsource, p-cpe:/a:novell:opensuse:dhcp-devel, p-cpe:/a:novell:opensuse:dhcp-relay, p-cpe:/a:novell:opensuse:dhcp-relay-debuginfo, p-cpe:/a:novell:opensuse:dhcp-server, p-cpe:/a:novell:opensuse:dhcp-server-debuginfo, cpe:/o:novell:opensuse:12.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/1/18
參考資訊
CVE: CVE-2011-4539, CVE-2011-4868