ALERT: Vulnerabilita' di BIND [ID: A-99050C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99050C Data di creazione: Mon Nov 15 16:58:17 1999 Titolo: Vulnerabilita' di BIND Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Esistono varie vulnerabilita' di BIND che potrebbero portare a varie conseguenze, dalla negazione di servizio del server alla possibile acquisizione di privilegi elevati da remoto. 2) Piattaforme interessate BIND tutte le versioni inferiori alla 8.2.2-P3 (Patchlevel 3) 3) Impatto Utenti locali e remoti possono causare negazione del servizio; utenti remoti potrebbero eseguire comandi con i privilegi con i quali gira il processo named sul server (normalmente root). 4) Soluzioni Effettuare un upgrade alla versione 8.2.2-P3 o superiore, scaricabile da: http://www.isc.org/products/BIND/ RedHat ha messo a disposizione delle patch: ftp://updates.redhat.com/<versione>/i386/bind-8.2.2_P3-*.i386.rpm Per i dettagli su altre piattaforme, si rimanda all'alert del CERT americano. 5) Riferimenti Pagina dell'Internet Software Consortium, i manutentori di BIND: http://www.isc.org/products/BIND/bind-security-19991108.html Alert del CERT americano: http://www.cert.org/advisories/CA-99-14-bind.html Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBODAt2Skc7/YS2hptAQHBBAP+JPozP9yO8C/iaJ2zYhAVfOAAvXOlQAQV vraAxFC/jmgO4Y/KndrcrB11Y9CZzQBov7rNOAwcBcRHUq68a7Mt/MUX47qRFN8M VLz8TczGUxMnXYQFkL7+dX1kFe/shLfd1Q1vw/OSpBIwZstP6nWJMDDNR2uMkzhN lRkc780GvGw= =KYrY -----END PGP SIGNATURE-----