Kritisch

Sicherheits-Update für ISCs DHCP-Server

Die Schwachstellen sind als kritisch eingestuft, jedoch gibt es bisher keine Angriffe.

ISC hat ein Sicherheits-Update für die hauseigene DHCP-Server-Software veröffentlich. Damit werden zwei Lücken geschlossen, die sich für DoS-Angriffe (Denial of Service) ausnutzen lassen. Sollte der DHCP-Server nicht mehr funktionieren, bekommen Clients keine IP-Adresse mehr zugewiesen und können sich nicht mehr automatisch mit dem Netzwerk verbinden.

Das Problem betrifft alle Versionen, die nicht mehr unterstützt werden. Ebenso betroffen sind 3.1.0 bis 3.1-ESV-R1, 4.1.0 bis 4.1.2.rc1, 4.1-ESV bis 4.1-ESV-R3b1 und 4.2.0 bis 4.2.2rc1. Administratoren sollten die aktuellen Pakete einspielen. Das sind 3.1-ESV-R3, 4.1-ESV-R3 oder 4.2.2. Sie finden die neuesten Ausgaben im Download-Bereich der Projektseite. (jdo)