1. 概述:
中標麒麟高級服務器操作系統V6有 ISC DHCP 可用的更新。
中標麒麟高級服務器操作系統V7有 ISC DHCP 可用的更新。
中標軟件產品安全經評定此更新對產品安全有重要意義。
2. 相關版本/架構:
中標麒麟高級服務器操作系統V6-X86_64。
中標麒麟高級服務器操作系統V7-X86_64。
3. 描述:
在dhclient處理DHCP響應數據包的方式中發現了一個超出范圍的內存訪問漏洞。 惡意DHCP服務器可能會利用此漏洞通過精心設計的DHCP響應數據包來破壞在DHCP客戶端計算機上運行的dhclient進程。
4. 安裝包列表:
中標麒麟高級服務器操作系統V6:
源碼包:
dhcp-4.1.1-53.P1.el6_9.4.src.rpm
x86_64二進制包:
dhclient-4.1.1-53.P1.el6_9.4.x86_64.rpm
dhcp-4.1.1-53.P1.el6_9.4.x86_64.rpm
dhcp-common-4.1.1-53.P1.el6_9.4.x86_64.rpm
dhcp-devel-4.1.1-53.P1.el6_9.4.i686.rpm
dhcp-devel-4.1.1-53.P1.el6_9.4.x86_64.rpm
中標麒麟高級服務器操作系統V7:
源碼包:
dhcp-4.2.5-58.el7_4.3.src.rpm
x86_64二進制包:
dhclient-4.2.5-58.el7_4.3.x86_64.rpm
dhcp-4.2.5-58.el7_4.3.x86_64.rpm
dhcp-common-4.2.5-58.el7_4.3.x86_64.rpm
dhcp-libs-4.2.5-58.el7_4.3.x86_64.rpm