|
OSA-2011-34
クライアントホストに動的に IP アドレスの割り当てをおこなう DHCP サーバに脆弱性が指摘されています。これは細工された DHCP サーバを設置されているような場合に、dhclient のスクリプトを通じて任意のコマンドを実行させられてしまう可能性があるという問題です。この問題の詳細については以下の情報を参照してください。
|
|
「CVE-2011-0997」 Common Vulnerabilities and Exposures
|
|
アップデート後の dhcp3-ogl 関連パッケージのバージョンは 3.1.2p1-1o201 に上がります。
root になり下記のようにアップデートをおこなってください。
|
# apt-get update
| # apt-get install dhcp3-common
|
|
|
また使用している場合は dhcp3-client パッケージもアップデートをおこなってください。
| |
|
|