Alert GCSA-08068 - Vulnerabilita' in ISC Bind

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

      Alert ID : GCSA-08068
          Data : 9 luglio 2008
        Titolo : Vulnerabilita' in ISC Bind

******************************************************************


:: Descrizione del problema

   E' stata scoperta una vulnerabilita' in ISC Bind che se sfruttata
   potrebbe permettere ad un utente remoto malintenzionato di portare
   attacchi di tipo cache poisoning a sistemi DNS vulnerabili.


:: Sistemi affetti

   ISC BIND 8.x.x
   ISC BIND 9.2.x
   ISC BIND 9.3.x
   ISC BIND 9.4.x
   ISC BIND 9.5.x


:: Impatto

   Attacchi di tipo cache poisoning
   Redirezione del traffico internet


:: Soluzioni

   Implementare DNSSEC (indicata come soluzione definitiva)

   oppure

   Aggiornare il sistema con le patch
   9.5.0-P1, 9.4.2-P1, o 9.3.5-P1

   Soluzioni supplementari al problema sono segnalate nel documento

   US-CERT Vulnerability Note VU#800113
   http://www.kb.cert.org/vuls/id/800113


:: Riferimenti

Internet Systems Consortium BIND Vulnerabilities
   http://www.isc.org/sw/bind/bind-security.php

FrSirt:
   http://www.frsirt.com/english/advisories/2008/2023

Secunia:
   http://secunia.com/advisories/30973/

SecurityFocus:
   http://www.securityfocus.com/bid/30119

Technical Cyber Security Alert TA08-190B
   http://www.us-cert.gov/cas/techalerts/TA08-190B.html

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1447


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSHTjAPOB+SpikaiRAQL/3QP8DusLvazJcRXWLP2hDd4o7gGCh57kyh/p
bGTZQNo+9iVfjj//suOkSN8rR3WAsPEsAo3RIXk8ebNfK47Ol3nvnfnPwyOH6f9G
IL7GHkoREnnD53gnLJZ62F4kgqz8iJnGXweddhIc0E505QNf0mTCSWXHmDM60hA7
jTu5lvtuS08=
=X6Vq
-----END PGP SIGNATURE-----