dhcp-4.2.5-47.0.1.el7.AXS7

エラータID: AXSA:2016-1182:01

リリース日: 
2016/12/13 Tuesday - 11:39
題名: 
dhcp-4.2.5-47.0.1.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
− ISC DHCP は同時 TCP セッション数を制限しておらず，多くのセッション
を確立することにより，リモートの攻撃者がサービス拒否 (INSIST アサー
ションの失敗，あるいは要求処理の停止) を引き起こす脆弱性があります。
(CVE-2016-2774)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2016-2774
ISC DHCP 4.1.x before 4.1-ESV-R13 and 4.2.x and 4.3.x before 4.3.4 does not restrict the number of concurrent TCP sessions, which allows remote attackers to cause a denial of service (INSIST assertion failure or request-processing outage) by establishing many sessions.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dhcp-4.2.5-47.0.1.el7.AXS7.src.rpm
    MD5: b9d873b808daa1497ab7a6f838d78056
    SHA-256: afb36bb711c5d501659c206312bbb9c4e727b498f0e3653d088e61603e7356c7
    Size: 8.07 MB

Asianux Server 7 for x86_64
  1. dhclient-4.2.5-47.0.1.el7.AXS7.x86_64.rpm
    MD5: 5b0e329f088e13ae2feed1e94856c90e
    SHA-256: 4fc18f09b1cd7791c1ea41f33ee5d142246f361fb440406a94196c19d9c7491d
    Size: 279.18 kB
  2. dhcp-4.2.5-47.0.1.el7.AXS7.x86_64.rpm
    MD5: 1ffb963abe2fc8f0a50775ef2b9dae62
    SHA-256: 07a3375f0cb9aaded9502229aa40e1031bbfe3bd0c4aae9a02b6387aec8bd791
    Size: 510.31 kB
  3. dhcp-common-4.2.5-47.0.1.el7.AXS7.x86_64.rpm
    MD5: 3313188e662589febb2af7b03f61042e
    SHA-256: cd01ff34f2f5a1ab66389cf23fefbb9adb1311427602144a964ced8a7fad175b
    Size: 171.48 kB
  4. dhcp-libs-4.2.5-47.0.1.el7.AXS7.x86_64.rpm
    MD5: 5de931dae4b0baa8403fa4b3e2c2e722
    SHA-256: b8478451c62cf05d930b382acffe958393591ead10d180fc119a3c103b1dedc2
    Size: 127.96 kB
  5. dhcp-libs-4.2.5-47.0.1.el7.AXS7.i686.rpm
    MD5: 572f0035d79ee6f898f5646e6581c3a4
    SHA-256: 8d9fe52c2da572b4299f5e0b1a8d8a1effa968cad427c530bbbb574b1de78c0c
    Size: 127.66 kB