這個 dhcp 更新修正兩個由特製 BOOTP 封包所導致的拒絕服務 (CVE-2011-2748、CVE-2011-2749) 弱點。

下列錯誤也已經修正：

- 即使未使用 chroot 就將伺服器 pid 檔案移至 chroot 目錄並在 /var/run 中建立連結，因此，就能在以沒有 chroot 的使用者身分開始時寫入檔案，並在變更 chroot sysconfig 設定時，避免停止問題 (bnc#712438)。

- 已修正 dhclient 指令碼，以在其未變更時不會移除別名 IP；在更新租用時，不會去除 iptables connmark (bnc#700771)。感謝 James Carter 提供該修補程式。

- 已從 bind.tgz 移除 GPL 經過授權的檔案 (bind-*/contrib/dbus)，以確保其不會用於構建非 GPL dhcp。

- 在 dhclient(6) 安靜模式中已停用記錄-資訊層級訊息，以避免非關鍵訊息的過多記錄 (bnc#711420)。

偵測

openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1021-1)

high Nessus Plugin ID 75466

找不到變更記錄