来自 Red Hat 安全公告 2013:0504：

更新后的 dhcp 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dhcp 程序包提供动态主机配置协议 (DHCP)，允许 IP 网络上的个别设备获取自己的网络配置信息，包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

此更新还修复以下缺陷：

* 在此更新之前，如果网络接口配置了多个 IP 地址，DHCP 服务器只会发现网络接口的第一个 IP 地址。因此，如果 DHCP 服务器配置为只提供以下 IP 地址的子网，服务器重新启动将失败。此更新修改了网络接口地址发现代码，以查找网络接口的所有地址。
DHCP 服务器也可提供其他地址的子网。(BZ#803540)

* 在此更新之前，如果配置文件已更改而 dhclient 运行时 PEERDNS=yes，则 dhclient 在停止后会以备份数据重写 /etc/resolv.conf 文件，即使 PEERDNS 标记在关机之前设置为“no”也一样。此更新将从 dhclient-script 中删除此配置文件的备份和恢复功能。现在，dhclient 在停止后不再重写 /etc/resolv.conf 文件。(BZ#824622)

建议所有 DHCP 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，所有 DHCP 服务器都将自动重新启动。

检测

Oracle Linux 6：dhcp (ELSA-2013-0504)

high Nessus 插件 ID 68744

未找到变更日志