来自 Red Hat 安全公告 2009:1154：

更新后的 dhcp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

Mandriva Linux 工程团队发现 ISC DHCP 客户端中存在基于堆栈的缓冲区溢出缺陷。如果 DHCP 客户端收到恶意的 DHCP 响应，则客户端可能崩溃或以客户端（根）权限执行任意代码。(CVE-2009-0692)

在 DHCP 后台程序的 init 脚本 ('/etc/init.d/dhcpd') 中发现不安全的临时文件使用缺陷。如果系统管理员通过“configtest”、“restart”或“reload”选项执行 DHCP init 脚本，则本地攻击者可利用此缺陷，通过符号链接攻击以使用“dhcpd -t”命令的输出来覆盖任意文件。(CVE-2009-1893)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

检测

Oracle Linux 3：dhcp (ELSA-2009-1154)

critical Nessus 插件 ID 67891

未找到变更日志