DSA-2184-1 isc-dhcp -- отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Debian

dhcp3-client (any) dhcp3-common (any) dhcp3-dev (any) dhcp3-relay (any) dhcp3-server (any) isc-dhcp-client (any) isc-dhcp-client-dbg (any) isc-dhcp-common (any) isc-dhcp-dev (any) isc-dhcp-relay (any) isc-dhcp-relay-dbg (any) isc-dhcp-server (any) isc-dhcp-server-dbg (any) isc-dhcp-server-ldap (any)

Было обнаружено, что сервер ISC DHCPv6 некорректно
обрабатывает запросы, поступающие с неожиданных адресов, что приводит к
выводу ошибки, и служба аварийно завершается.
Предыдущий стабильный выпуск (lenny) не подвержен этой проблеме.
Для стабильного выпуска (squeeze) эта проблема была исправлена в
версии 4.1.1-P1-15+squeeze1.
Для тестируемого (wheezy) и нестабильного
(sid) выпусков эта проблема исправлена в версии 4.1.1-P1-16.
Мы рекомендуем обновить пакет isc-dhcp.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
isc-dhcp - 4.1.1-P1-15+squeeze1

http://www.debian.org/security/dsa-2184/

Источник: CVE
Наименование: CVE-2011-0413
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0413