В сервере имен Bind обнаружена уязвимость

26.11.2009

Авторы популярнейшего в интернете DNS-сервера BIND сегодня распространили предупреждение о наличии серьезной уязвимости в программном обеспечении. Эксплуатация данной уязвимости позволяет атакующему подменить ответ от сервера имен и направить пользователя, запрашивавшего тот или иной сайт по неверному адресу.

Сообщается, что баг в BIND проявляется только тогда, когда открытый пакет собран с поддержкой DNSSEC (то есть почти всегда), а также когда сервер имен принимает запросы от ненадежных рекурсивных машин в интернете, либо сам выступает в качестве рекурсивного сервера.

В информации, предоставленной Internet Systems Consortium, сказано, что атака может быть реализована против сервера удаленно. "Сервер имен с DNSSEC может некорректно добавлять записи из кеша в некоторые дополнительные секции в ответ на получение рекурсивного запроса", - говорится в сообщении.

ISC советует ИТ-администраторам обновить используемый на сервере BIND до версий 9.4.3-P4, 9.5.2-P1 или 9.6.1-P2.



Источник: http://www.cybersecurity.ru/


27.11.2009 13:31
Компьютер заменил водителей такси
В Лондоне установлены первые в мире полностью автоматические такси, передвигающиеся под управлением компьютерной системы.


27.11.2009 13:31
Запустился информационный портал telecomer.com
Запустился новый интернет-проект telecomer.com – экспертный информационный портал для аудитории, сферой профессиональных интересов которой являются телекоммуникации.


27.11.2009 13:31
Google запустил мобильный поисковик по фильмам
Компания Google во вторник, 24 ноября, запустила мобильную версию своего поискового сервиса по фильмам, пишет «CNews.RU».


27.11.2009 12:55
Появилась информация о планах развития платформы Atom
Ожидается, что в начале 2010 года компания Intel выпустит новые экономичные процессоры Pineview в рамках семейства Atom. Такие чипы будут доступны на рынке на протяжении одного года, а уже в 2011 году Intel представит новую экономичную платформу Cedar trail с процессорами Cedarview.


27.11.2009 11:51
Видеопортал RuTube внедрил пиоск на базе технологии Microsoft Fast
В рамках видеопортала RuTube запущен полнотекстовый атрибутивный поиск по видеоконтенту на базе технологий Microsoft. Поиск построен на основе платформы Microsoft Fast и обладает рядом достоинств, которые сделают поиск видео более результативным для пользователей. Поисковая строка RuTube стала мощным инструментом, который позволяет пользователю в два клика получить доступ к нужному видео, говорят авторы интернет-ресурса.