DSA-2519-1 isc-dhcp -- несколько уязвимостей

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

Debian

dhcp3-client (any) dhcp3-common (any) dhcp3-dev (any) dhcp3-relay (any) dhcp3-server (any) isc-dhcp-client (any) isc-dhcp-client-dbg (any) isc-dhcp-common (any) isc-dhcp-dev (any) isc-dhcp-relay (any) isc-dhcp-relay-dbg (any) isc-dhcp-server (any) isc-dhcp-server-dbg (any) isc-dhcp-server-ldap (any)

Было обнаружено несколько уязвимостей в dhcpd от ISC, сервере для
автоматического назначения IP адресов. Кроме того в последнем
обновлении безопасности для isc-dhcp, DSA-2516-1,
неправильно были применены заплаты для
CVE-2012-3571
и
CVE-2012-3954.
Эта проблема была решена
в данном обновлении.

CVE-2011-4539
  Сотрудники BlueCat Networks обнаружили, что при помощи специально сформированных
  DHCP-запросов можно аварийно завершить DHCP-серверы, настроенные на обработку
  запросов с регулярными выражениями.
CVE-2012-3571
  Маркус Хиетава из проекта Codenomicon CROSS обнаружил, что можно
  ввести сервер в бесконечный цикл с помощью сообщений с
  некорректными идентификаторами клиента.
CVE-2012-3954
  Глен Остис обнаружил, что DHCP-серверы, работающие в режиме DHCPv6
  и возможном режиме DHCPv4, подвержены утечкам памяти, которые возникают при обработке сообщений.
  Злоумышленник может использовать эту уязвимость для исчерпания ресурсов и вызова отказа
  в обслуживании.

В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 4.1.1-P1-15+squeeze6.
В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема
будет исправлена позже.
Рекомендуется обновить пакеты isc-dhcp.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
dhcp3-client - 4.1.1-P1-15+squeeze5
dhcp3-common - 4.1.1-P1-15+squeeze5
dhcp3-dev - 4.1.1-P1-15+squeeze5
dhcp3-relay - 4.1.1-P1-15+squeeze5
dhcp3-server - 4.1.1-P1-15+squeeze5
isc-dhcp-client - 4.1.1-P1-15+squeeze5
isc-dhcp-client-dbg - 4.1.1-P1-15+squeeze5
isc-dhcp-common - 4.1.1-P1-15+squeeze5
isc-dhcp-dev - 4.1.1-P1-15+squeeze5
isc-dhcp-relay - 4.1.1-P1-15+squeeze5
isc-dhcp-relay-dbg - 4.1.1-P1-15+squeeze5
isc-dhcp-server - 4.1.1-P1-15+squeeze5
isc-dhcp-server-dbg - 4.1.1-P1-15+squeeze5
isc-dhcp-server-ldap - 4.1.1-P1-15+squeeze5

http://www.debian.org/security/dsa-2519/

Источник: CVE
Наименование: CVE-2011-4539
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4539

Источник: CVE
Наименование: CVE-2012-3571
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3571

Источник: CVE
Наименование: CVE-2012-3954
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3954