Уязвимость в isc-dhcp

Высокая (5.7)

(AV:A/AC:M/Au:N/C:N/I:N/A:C)

Debian

isc-dhcp-client (any) isc-dhcp-client-dbg (any) isc-dhcp-client-udeb (any) isc-dhcp-common (any) isc-dhcp-dbg (any) isc-dhcp-dev (any) isc-dhcp-relay (any) isc-dhcp-relay-dbg (any) isc-dhcp-server (any) isc-dhcp-server-dbg (any) isc-dhcp-server-ldap (any)

Уязвимость, связанная с некорректной обработкой специально сформированных пакетов, позволяет злоумышленникам вызвать отказ в обслуживании приложений isc-dhcp, таких как клиент, ретранслятор и сервер DHCP. Уязвимость применима только к IPv4.
Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 4.2.2.dfsg.1-5+deb70u8.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 4.3.1-6+deb8u2.
Для тестируемого дистрибутива (stretch) и нестабильного дистрибутива (sid) уязвимость будет устранена в ближайшее время.
Рекомендуется обновить пакеты isc-dhcp.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
isc-dhcp - 4.3.1-6+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
isc-dhcp - 4.2.2.dfsg.1-5+deb70u8

http://www.debian.org/security/dsa-3442/

Источник: CVE
Наименование: CVE-2015-8605
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8605