在 ISC DHCP 中发现并修正了多种漏洞：

意外的客户端标识符参数可能导致 ISC DHCP 后台程序在 DHCPv6 模式下运行时发生分段错误，从而导致对进一步的客户端请求拒绝服务。为了利用此条件，攻击者必须能够将请求发送到 DHCP 服务器 (CVE-2012-3570)。

对畸形客户端标识符的处理中的一个错误可造成运行受影响版本（请参阅“影响”）的 DHCP 服务器进入不会处理进一步客户端请求并且服务器进程无限循环，从而消耗所有可用的 CPU 周期。在正常情况下，此条件不应被触发，但不合规的或恶意客户端可能故意在有漏洞的服务器上触发此条件。为了利用此条件，攻击者必须能够将请求发送到 DHCP 服务器 (CVE-2012-3571)。

在 ISC DHCP 中发现并修复了两个内存漏洞。使用 -6 命令行参数在 DHCPv6 模式下运行时，这两个漏洞可能会重现。经确认，第一个漏洞只影响在 DHCPv6 模式下运行的服务器，但根据初始代码分析，第二个漏洞在理论上可能影响 DHCPv4 服务器（虽然尚未证实）。(CVE-2012-3954)。

更新后的程序包已更新到最新版本 (4.2.4-P1)，不受这些问题的影响。

检测

Mandriva Linux 安全公告：dhcp (MDVSA-2012:115)

medium Nessus 插件 ID 61967

未找到变更日志