umq曰く、"ISC-DHCP 3.xにバッファオーバフローの問題が発覚した。ISCではこの問題に対応したバージョン DHCP 3.0.1rc14を既にリリースしている。なるべく早急にアップデートするのがよいだろう。
この問題は大きくふたつに分けられる。ひとつめは，ログの一時保持領域を 1024バイトに固定していたために起こるもので，DHCPの待ち受けポート(67/udp)に攻撃パケットを送りつけることで，サービス停止や，DHCPd実行権限で任意のコードを実行されてしまう等の危険があるということだ(VU#317350, CAN-2004-0460)。もうひとつは，vsnprintf()をサポートしていないプラットフォーム(US-CERT によると具体的には AIX, AlphaOS, Cygwin32, HP-UX, Irix, Linux, NextStep, SCO, SunOS 4, SunOS 5.5, Ultrix など)で，vsprintf() を使用するために，境界チェックが行なわれない可能性があるということだ(VU#654390, CAN-2004-0461)。"