Les versions du client ISC DHCP dans la Debian 2.1
(Slink) et Debian 2.2 (Potato) sont vulnérables à une
compromission du compte administrateur. L'équipe d'OpenBSD rapporte que le
client exécute des commandes inappropriées en réponse à un serveur DHCP.
Par ce biais, un serveur DHCP peut exécuter des commandes sur un client
avec les privilèges de root.
Note : ce rapport est périmé. Veuillez consulter celui du
28 juillet 2000 pour de
plus amples informations.
