[SECURITY-L] Bugs de DNS afetam vários sistemas

[Daniela Regina Barbetti Silva]

---- Forwarded message from Andre Aparecido Nogueira <andre em agr.unicamp.br> -----

From: Andre Aparecido Nogueira <andre em agr.unicamp.br>
Subject: Bugs de DNS afetam vários sistemas
To: undisclosed-recipients: ;
Date: Wed, 03 Jul 2002 07:27:31 +0000


   Bugs de DNS afetam vários sistemas


         Segunda-feira, 01 de julho de 2002 - 19h25

SÃO PAULO - Vários sistemas de DNS apresentam uma falha de segurança que 
pode pôr em risco considerável parcela da internet. A falha afeta 
programas que traduzem endereços web para números IP e envolve produtos 
como os assinados pelo Internet Software Consortium (ISC), Berkeley 
Internet Name Domain (BIND) e Berkeley Software Distribution (BSD).

Segundo o centro de segurança CERT, todos os produtos têm uma 
vulnerabilidade que permite a um atacante enviar repostas falsas de DNS, 
provocar negação de serviço ou executar código na máquina afetada.

Como esses programas de DNS são utilizados em vários sistemas 
operacionais, todos esses sistemas estão vulneráveis. A solução 
apresentada pelo CERT é o upgrade para uma versão do programa de DNS 
mais nova e sem o problema. Para mais detalhes técnicos, consulte o 
boletim do CERT: www.cert.org/advisories/CA-2002-19.html 
<http://www.cert.org/advisories/CA-2002-19.html> .


       Fonte: Carlos Machado, da INFO


-- 
      Andre Ap. Nogueira
      Faculdade de Eng. Agricola - UNICAMP
      Adm. de Redes Windows_NT e LINUX/Suporte aos Usuarios


----- End forwarded message -----