Debian DLA-506-1：dhcpcd5 安全更新

medium Nessus 插件 ID 91489

语言：

简介

远程 Debian 主机缺少安全更新。

描述

在 dhcpcd5（DHCP 客户端程序包）中发现两个漏洞。
远程（在本地网络上）攻击者可能借由构建的消息执行任意代码，或是造成拒绝服务攻击。

CVE-2014-7912

get_option 函数未验证长度字段和数据数量间的关系，进而允许远程 DHCP 服务器通过 DHCPACK 消息中某选项的极大长度值，执行任意代码或造成拒绝服务（内存损坏）。

CVE-2014-7913

print_option 函数错误解释了 snprintf 函数的返回值，进而允许远程 DHCP 服务器通过构建的消息，执行任意代码或造成拒绝服务（内存损坏）。

对于 Debian 7“Wheezy”，这些问题已在 5.5.6-1+deb7u2 版本中修复。

我们建议您升级 dhcpcd5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。