发布日期：2001-01-18
更新日期：2001-01-18

受影响系统：

Caldera eDesktop 2.4
Caldera eServer 2.3.1
Caldera OpenLinux Desktop 2.3

描述：

---

BUGTRAQ  ID: 2215
CVE(CAN) ID: CAN-2001-0181

DHCP是动态主机配置协议，它是开放源码的主机管理网络协议。很多UNIX
系统都带有这个协议。

Caldera Linux中的DHCP实现中(包括守护程序和客户端程序)存在一个格式串问
题。当进行错误记录时，DHCP程序会接受并解释传来的格式串，如果小心的构造
字符串，攻击者可能覆盖任意内存地址，并执行任意代码。

<*来源：CSSA-2001-003.0: security problems in dhcp
        http://www.calderasystems.com/support/security/index.html
*>



建议：

---

厂商补丁：

Caldera已经提供了响应的升级程序。

Caldera eDesktop 2.4:

ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/RPMS/dhcp-2.0b1pl29-2.i386.rpm

Caldera eServer 2.3.1:

ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/RPMS/dhcp2-2.0-1.i386.rpm

Caldera OpenLinux Desktop 2.3:

ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/RPMS/dhcpd-1.0pl2-4.i386.rpm


浏览次数：4828
严重程度：0（网友投票）