Vaarana palvelunestohyökkäys

Bind-ohjelmistosta paikattiin kaksi aukkoa

6.9.2006 10:47 Bind 9 -ohjelmiston eri versioista on löytynyt kaksi uutta haavoittuvuutta, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa järjestelmään palvelunestohyökkäys.

Bind (Berkeley Internet Name Domain) -ohjelmisto on laajasti käytössä oleva toteutus dns (domain name service) -protokollasta ja siten erittäin laajasti käytössä eri nimipalvelujärjestelmissä, Cert-fi korostaa.

Haavoittuvuuksista ensimmäinen liittyy sig-kyselyjen käsittelyyn. Toinen puolestaan liittyy rekursiivisten kyselyjen aiheuttamaan insist-virheeseen.

Haavoittuvuudelle alttiit järjestelmät:

* BIND 9.3.0
* BIND 9.3.1
* BIND 9.3.2
* BIND 9.3.3b1
* BIND 9.3.3rc1
* BIND 9.4.0a1
* BIND 9.4.0a2
* BIND 9.4.0a3
* BIND 9.4.0a4
* BIND 9.4.0a5
* BIND 9.4.0a6
* BIND 9.4.0b1

Myös Bindin versioille 9.2.x on julkaistu korjaus, vaikka ISC (Internet Systems Consortium) ei ole pystynyt todentamaan haavoittuvuuksia kyseisistä versioista.

Saatavilla on päivitys versioon 9.3.2-P1, 9.2.7 tai 9.2.6-P1. Näistä ensimmäinen ja viimeinen on haettavissa osoitteessa http://www.isc.org/sw/bind/.

Tuomas Karvonen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

BIND-nimipalvelimen 8-version elämä loppuu 29.8.2007
Tietoturvatutkija löysi myrkkyhaavan BIND-nimipalvelimesta 25.7.2007
CERT-FI varoittaa nimipalvelimen haavoittuvuudesta 2.5.2007

Aiemmat

Dns-palvelimet aseeksi palvelunestoon 1.12.2003
FBI julkaisi top 20 -listan haavoittuvuuksista 9.10.2003
Suositussa DNS-implementaatiossa useita haavoittuvuuksia 13.11.2002

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!

Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkääläisnuoria kerääntyi keskustaan suremaan ampumistapauksen uhreja.

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

48h luetuimmat kaikista uutisista.
24.5. Huhu: Symbianiin ei enää päivityksiä
25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
25.5. Lumialla voi katsella videoklippejä
24.5. IBM pitää iPhonen Siriä tietoturvariskinä
24.5. HP irtisanoo ja palaa taulutietokoneisiin
25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
24.5. Nokia luopuu isosta massatapahtumasta
24.5. Adoben flash saa saattohoitoa Windows 8:ssa
25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
24.5. IPhoneen uusi alihankkija
Luetuimmat

RSS-feedit

Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.

Palautetta?

Lähetä risut, ruusut ja uutisvinkit toimitukselle.

Uusimmat uutiset

Poiminnat

Yritys erotti sähköpostitse vahingossa kaikki työntekijät

Sonera pitää Skype-puhelun ilmaisena – toistaiseksi

Laskutusjärjestelmä jumittaa edelleen Helsingissä

Yle MOT: Nokian Ollila oli sokea imartelulle

Dr. Web kiistää Flashback-epidemian rauhoittumisen

Kiinnostus Nokian Lumia-malleihin osoittaa hiipumisen merkkejä

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.