ALERT: Vulnerabilita' di BIND [ID: A-01001C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-01001C Data di creazione: Tue Jan 30 10:46:34 2001 Titolo: Vulnerabilita' di BIND Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esistono varie vulnerabilita' di BIND che possono portare allo sfruttamento di buffer overflow sottoponendo richieste malformate al server DNS. 2) Piattaforme interessate BIND 4 versioni inferiori alla 4.9.8 e BIND 8 versioni inferiori alla 8.2.3. 3) Impatto Utenti locali e remoti possono ottenere privilegi elevati. 4) Soluzioni Effettuare un upgrade alla versione 4.9.8 per quanto riguarda BIND 4, alla versione 8.2.3 per quanto riguarda BIND 8, oppure passare alla versione 9.1. E' in ogni caso consigliato passare almeno a BIND 8 in quanto la vecchia versione 4 non e' piu' supportata. I sorgenti sono scaricabili da: http://www.isc.org/products/BIND/ 5) Regole per sistemi di Network Intrusion Detection Non disponibile. 6) Riferimenti Alert originali del CERT/CC: http://www.kb.cert.org/vuls/id/196945 http://www.kb.cert.org/vuls/id/572183 http://www.kb.cert.org/vuls/id/868916 http://www.kb.cert.org/vuls/id/325431 Informazioni di ISC sulle vulnerabilita' di BIND: http://www.isc.org/products/BIND/bind-security.html Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOogU9Ckc7/YS2hptAQF7rAP/VfhKjbYkcav+LZAY/wozdt0zAYzr6Gv7 HU3D4fCdrULgThgni2j+kLfeWRwR5oShe3ucyTlBXMPsaO0Sj1XYoeTlIIGMmOlX 5m35vAZIlUN8b3ZJaqGhHw4YTmjI+wwHbZQ0frYD+qvR+X2v3Tf6aa4iVza4h5dR 6GuKTa1I09I= =J06E -----END PGP SIGNATURE-----