ALERT: Vulnerabilita' di BIND [ID: A-00026C]

-----BEGIN PGP SIGNED MESSAGE-----



                           GARR-CERT Security Alert
 ----------------------------------------------------------------------------

 Alert ID: A-00026C
 Data di creazione: Tue Nov 14 16:13:07 2000

 Titolo: Vulnerabilita' di BIND

 Gravita': media

 ----------------------------------------------------------------------------


 1) Descrizione del problema

 Esistono alcune vulnerabilita' di BIND nella gestione di determinati tipi di
 richieste che possono portare al malfunzionamento del name server.


 2) Piattaforme interessate

 BIND versioni precedenti alla 8.2.2-P7.


 3) Impatto

 Negazione di servizio del name server da macchine remote.


 4) Soluzioni

 Effettuare un upgrade alla versione 8.2.2-P7 o alla 9.0.1, scaricabili in
 formato sorgente da:

        http://www.isc.org/products/BIND/


 Alcuni vendor di Linux hanno messo a disposizione dei pacchetti aggiornati:

 RedHat Linux 6.0:
        ftp://updates.redhat.com/6.0/i386/bind-8.2.2_P7-0.6.2.i386.rpm
 RedHat Linux 6.1:
        ftp://updates.redhat.com/6.1/i386/bind-8.2.2_P7-0.6.2.i386.rpm
 RedHat Linux 6.2:
        ftp://updates.redhat.com/6.2/i386/bind-8.2.2_P7-0.6.2.i386.rpm
 RedHat Linux 7.0:
        ftp://updates.redhat.com/7.0/i386/bind-8.2.2_P7-1.i386.rpm
 Mandrake:
        Usare "MandrakeUpdate" oppure scaricare manualmente i pacchetti       
         aggiornati
 da uno dei siti mirror elencati in:
        http://www.linux-mandrake.com/en/ftp.php3.



 5) Regole per sistemi di Network Intrusion Detection

 Non disponibile.


 6) Riferimenti

 Vulnerabilita' di BIND:
        http://www.isc.org/products/BIND/bind-security.html

Alert del CERT/CC:
        http://www.cert.org/advisories/CA-2000-20.html



 Appendice


 GARR-CERT Home Page

 http://www.cert.garr.it

 ----------------------------------------------------------------------------


 ----------------------------------------------------------------------------

 Paolo Amendola                              Phone. +39 80 5443194
 GARR-CERT / I.N.F.N.                        Fax.   +39 80 5442470
 Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                   http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
 ----------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOogUxCkc7/YS2hptAQGsrgP/b9tUMavtbMUKqTtBxxQcXr707dWeLb2r
7UpLEvSLfuC28STr8l+WsrdxiU0Pr4eW8N5lKSO10aKShWrqAbeDXORbUPD6br/r
j5Lffrzokl9N+KkIWxImdk47upXY6Sc0kO3EFoV/9NQ4iAsJbmhWf+a4EySvjukF
SXCm8jztvEU=
=FryC
-----END PGP SIGNATURE-----