dhcp-4.1.1-34.P1.AXS4

エラータID: AXSA:2013-133:01

リリース日: 
2013/03/08 Friday - 14:36
題名: 
dhcp-4.1.1-34.P1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- ISC DHCP がリモートの攻撃者が IPv6 のリースを設定することによる楽観的な状況でサービス拒否 (デーモンのクラッシュ) を引き起こす脆弱性があります。(CVE-2012-3955)

[Bug Fix]
- DHCP サーバのネットワークインターフェースに 2 つ以上の IP アドレスが設定されており，サーバが 2 つ目以降の IP アドレスが属するサブネットしか提供しないように設定されている場合，DHCP サーバがネットワークインターフェースの最初の IP アドレスを発見せず，DHCP サーバが再起動に失敗する問題を修正しました。

- dhclient が PEERDNS=yes で実行している間に設定ファイルが変更された場合，dhclient が PEERDNS フラグが "no" に設定されていても終了した後に/etc/resolv.conf ファイルをバックアップデータで書き換えてしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-3955
ISC DHCP 4.1.x before 4.1-ESV-R7 and 4.2.x before 4.2.4-P2 allows remote attackers to cause a denial of service (daemon crash) in opportunistic circumstances by establishing an IPv6 lease in an environment where the lease expiration time is later reduced.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dhcp-4.1.1-34.P1.AXS4.src.rpm
    MD5: 7a1e45fe47ba24b81021012340605b4c
    SHA-256: 9632bc6bcae579ff9ef00b8bfb7f222f7dca116f1a6176450df174081cb87737
    Size: 1.23 MB

Asianux Server 4 for x86
  1. dhclient-4.1.1-34.P1.AXS4.i686.rpm
    MD5: f164b8a8986d064f0de5e6f1f534e5a2
    SHA-256: 60d21160dc8b493752b45c9b20973dcbed517c0a3f3c0c865fb066b8362583ea
    Size: 314.03 kB
  2. dhcp-4.1.1-34.P1.AXS4.i686.rpm
    MD5: 6c295fd461bfd1a64341796138580876
    SHA-256: 2122ba72b3693d27a95f5ee00cbe491bcf7918bd565ff2e128a39638889eab88
    Size: 817.00 kB
  3. dhcp-common-4.1.1-34.P1.AXS4.i686.rpm
    MD5: 0dfb8019693f922c38ba8f299bb77bfc
    SHA-256: b7392010f34214ea2fee5ca7c0f4aaaf7099c4fba27362d4c41a360b17c49f51
    Size: 140.25 kB

Asianux Server 4 for x86_64
  1. dhclient-4.1.1-34.P1.AXS4.x86_64.rpm
    MD5: 9f3e8f8854b3a8eebf2bff04b392a10e
    SHA-256: 04731219fc4ebe3070b3759aa6321d3fad827ef57fa90ef2d54ea4a5b056961b
    Size: 315.02 kB
  2. dhcp-4.1.1-34.P1.AXS4.x86_64.rpm
    MD5: b8e91d533c676c025a982cb7f9453257
    SHA-256: 37a12f5a3dc65774de824cf839559f1b08ae61b222c726e6cf231bdb98202d34
    Size: 814.53 kB
  3. dhcp-common-4.1.1-34.P1.AXS4.x86_64.rpm
    MD5: 3e510ef7e55fffdd7c126d7cc7619e4c
    SHA-256: 62836b4de5c0eb0e60ceb275187b17e8f55fefaa3dacf6e955fae6b01e185830
    Size: 139.80 kB