source: projects/web/trunk/errata/5x/20101201-3.dat @ 2255

<date>
2010,12,01

<title>
dhcp にセキュリティホール

<target>
5.1/i386, 5.1/x86_64, 5.1/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010−1892
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2156
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3611

<info>
dhcp に複数の問題が発見されました。
<ul>
<li>
特定の well-form なリクエストを受けた場合に、
サーバが終了してしまう恐れがあります。
(CVE-2009-1892)
</li><li>
dhcp に問題が発見されました。
長さゼロの client ID を受信すると、サーバが
終了してしまう恐れがあります。
(CVE-2010-2156)
</li><li>
dhcp の IPV6 Relay-Forward メッセージの処理にに脆弱性が発見されました。
巧妙に作られた IPV6 packet を用いて、リモートの攻撃者が DoS 攻撃（サーバのクラッシュ）を行える可能性があります。
(CVE-2010-3611)
</li></ul>
Vine Linux 5.2 にはすでに含まれています。

<directory>
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  1203811 90fd5e944828421d283e0640540703cf1fe2dfdd dhcp-4.1.0p1-2vl5.src.rpm

   321751 bc9de5581db51cdddaffd487ec90159f9ffcb7bc dhclient-4.1.0p1-2vl5.i386.rpm
   838521 59e8b3cc84b5e6463d0f8478a85a970cfd46ed08 dhcp-4.1.0p1-2vl5.i386.rpm
   149321 46d94879dec00ff3e9609b9057807f7bd29fa70c dhcp-devel-4.1.0p1-2vl5.i386.rpm

   307033 c0ad3cf1fcb96e74a6a00b745d924ffbd99980d0 dhclient-4.1.0p1-2vl5.ppc.rpm
   798466 f105797c1f7380441f176e3d7c42c41bb860d610 dhcp-4.1.0p1-2vl5.ppc.rpm
   145501 1475fff6832faa8b22bb8caeef21248ec45343d4 dhcp-devel-4.1.0p1-2vl5.ppc.rpm

   321091 2344df725bd61a19640a374b615da61e2a4dabcd dhclient-4.1.0p1-2vl5.x86_64.rpm
   839503 bf156aa68e5b285d3335ae3a8e7a1397cc9f5e27 dhcp-4.1.0p1-2vl5.x86_64.rpm
   152031 69da0ea294e2fba1e79d6df156630f086a9442e8 dhcp-devel-4.1.0p1-2vl5.x86_64.rpm