ISC DHCP Server DHCPv6 NULL指针引用拒绝服务漏洞

ISC DHCP Server DHCPv6 NULL指针引用拒绝服务漏洞

发布日期：2012-01-13
更新日期：2012-01-16

受影响系统：
ISC DHCP Server 4.2.3-P1
ISC DHCP Server 4.2.3
ISC DHCP Server 4.2.2
不受影响系统：
ISC DHCP Server 4.2.3-P2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51408
CVE ID: CVE-2011-4868

ISC DHCP是一种开源的DHCP服务器实现。

ISC DHCP在实现上存在安全漏洞，可被恶意用户利用造成拒绝服务。

此漏洞源于在更新Dynamic DNS租用状态时，处理DHCPv6租用结构中存在空指针引用错误，通过发送特制的DHCP报文造成崩溃。

<*来源：vendor
 
  链接：http://secunia.com/advisories/47555/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.isc.org/