Debian セキュリティ勧告

DSA-2216-1 isc-dhcp -- 入力のサニタイズ漏れ

報告日時:

2011-04-10

影響を受けるパッケージ:

isc-dhcp

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 621099.
Mitre の CVE 辞書: CVE-2011-0997.

詳細:

Sebastian Krahmer さんと Marius Tomaschewski さんにより、DHCP クライアント isc-dhcp が、DHCP サーバ応答に対して一部のオプションでシェルメタキャラクタのエスケープを適切に行っていないことが発見されました。これらのオプションは、dhclient スクリプト中で安全でない方法で再利用されています。この欠陥は悪意を持ったサーバから細工した DHCP オプションをクライアントに送ることで攻撃でき、DHCP クライアントプロセスの権限で任意のコマンドが実行可能です。

旧安定版ディストリビューション (lenny) では、この問題は dhcp3 の更新で修正されています。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 4.1.1-P1-15+squeeze2 で修正されています。

テスト版 (testing) ディストリビューション (wheezy) では、この問題は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 4.1.1-P1-16.1 で修正されています。

直ぐに isc-dhcp パッケージをアップグレードすることを勧めます。