Множественные уязвимости в ISC DHCP

Описание:
Уязвимость позволяет удаленному пользователю осуществить DoS атаку

Уязвимость существует из-за ошибки при обработке различных клиентских идентификаторов. Удаленный пользователь может с помощью специально сформированного пакета вызвать бесконечное зацикливание и предотвратить обработку последующих запросов клиентов. Примечание: Уязвимость № 1 распространяется на версии 4.1-ESV - 4.1-ESV-R5, 4.1.2, 4.1.2-P1 и 4.2 (в том числе 4.2.x-Px) - 4.2.4.

2. Уязвимость существует из-за ошибки при обработке клиентских идентификаторов при запуске DHCPv6 режима. Удаленный пользователь с помощью специально сформированного пакета вызвать переполнение буфера и вызвать аварийное прекращение работы сервера.

Примечание: Уязвимость № 2 распространяется на продукт версий 4.2.0 - 4.2.4

3. Уязвимость существует из-за ошибок утечки памяти при обработке изображений. Удаленный пользователь может с помощью отправки множественных специально сформированных запросов вызвать потребление всей свободной памяти сервера.

URL производителя: http://www.isc.org/

Решение: Для устранения уязвимости установите продукт версии 4.1-ESV-R6 или 4.2.4-P1 с сайта производителя.