Vulnerabilità Bind 9

> Penso sia una vulnerabilità seria.
Postata dal Garr
>
>
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > ******************************************************************
> >
> >    Alert ID: A-02004C
> >
> >    Data di creazione: Wed Jun  5 9:34:37 CEST 2002
> >
> >    Titolo: Denial of service in BIND v. 9
> >
> >    Gravita': alta
> >
> > ******************************************************************
> >
> > CERT/CC ha emesso un alert riguardante una vulnerabilita' del DNS BIND
> > v.9 (solo le versioni antecedenti la 9.2.1) di tipo 'denial of service'.
> > Inviando un pacchetto DNS opportunamente costruito e' infatti possibile
> > determinare una condizione di errore nel server DNS e provocarne il suo
> > shutdown.
> >
> > Si consiglia di procedere rapidamente all'aggiornamento del BIND
> > considerata l'importanza del corretto funzionamento di un servizio DNS.
> >
> > Maggiori informazioni possono essere reperite agli URL:
> > http://www.cert.org/advisories/CA-2002-15.html
> > http://www.isc.org
> >
> >
> >
> > Appendice
> >
> > GARR-CERT Home Page:  http://www.cert.garr.it
> >
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.0.6 (GNU/Linux)
> > Comment: For info see http://www.gnupg.org
> >
> > iD8DBQE8/dp0iddTNPkaZLURAsw9AJ4+2tvavscAIo/NDOSpBs+j45b8xACgt3/n
> > P5bY5uiCsVdGcnPhyOxvuHM=
> > =K4Jd
> > -----END PGP SIGNATURE-----
> >
> >
>



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List