image

Security updates voor BIND

donderdag 27 november 2003, 13:23 door Redactie, 2 reacties

ISC heeft nieuwe versies van BIND 8 online gezet. Deze versie verhelpt een lek waardoor kwaadaardige personen de DNS cach konden vergiftigen. Het probleem was dat negatieve antwoorden van de verkeerde bron gechached konden worden. Dit kon misbruikt worden om een "Denial of Service" tegen verschillende domeinen te voorzaken, doordat BIND het verkeerde gechachde negatieve antwoord las in plaats van de juist bron te vragen. BIND versie 8.3.7 en versie 8.4.3. (Volledige advisory)

Reacties (2)
29-11-2003, 14:39 door Anoniem
Typisch betreft het weer een niet Microsoft probleem blijft het akelig stil bij de
critici(meestal van die unix/linux betweters).
01-12-2003, 12:43 door Anoniem
Ach. De echte security specialist stoort zich niet aan een bepaald merk maar
richt zich alleen op de vulnerabilities van de gebruikte soft- en hardware.
Mensen die Microsoft stelselmatig afkraken doen dit alleen met een
persoonlijke pet op, want zo'n iemand zo ik niet aannemen als "security
specialist".
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.