ISC DHCP, výkon kódu
23.06.2004Byly oznámeny dvě zranitelnosti v Internet System Consorium DHCP umožňující vzdálenému útočníkovi pomocí zákeřně upraveného paketu poslaného DHCPD (standardně port 67/UDP) shodit DHCP démona, nebo vykonat kód na zranitelném serveru s právy DHCPD (standardně root). Řešením je povýšení na verzi 3.0.1rc14. Bližší informace včetně seznamu postižených operačních systémů přináší dvě původní oznámení (1, 2) US-CERT.
Zpět