Исходное сообщение
"Критическая уязвимость в коде DHCP-клиента" Отправлено opennews, 16-Июл-09 12:22
В стандартном DHCP-клиенте (dhclient) обнаружена (https://www.isc.org/node/468) критическая уязвимость, позволяющая выполнить на машине клиента злонамеренный код с правами суперпользователя при обращении к размещенному в локальной сети DHCP серверу злоумышленника.  Проблеме подвержены все ветки пакета ISC DHCP 4.1.x, 4.0.x , 3.1.x, 3.0.x и 2.0.x. Ошибка устранена в версиях 4.1.0p1, 4.0.1p1 и 3.1.2p1, ветки 3.0.x и 2.0.x официально уже не поддерживаются, для них необходимо вручную применить специальный патч. DHCP клиент консорциума ISC является эталонной реализацией и применяется во многих сторонних продуктах, наличие данной уязвимости в  который можно отследить через данную страницу (http://www.kb.cert.org/vuls/id/410676). URL: https://www.isc.org/node/468 Новость: http://www.opennet.ru/opennews/art.shtml?num=22622