Chyba v serveru BIND 9 ohrožuje bezpečnost DNS

Podle americké organizace ISC (Internet Systems Consortium) je kvůli speciálně vytvořené DNS zprávě možné „shodit“ vybrané verze DNS serverů BIND 9.

Nalezená chyba v postižených verzích BINDu 9 umožňuje útočníkovi vzdáleně ukončit proces named. Tato chyba ovlivňuje rekurzivní i autoritativní servery. Defekt se ve zdrojovém kódu nachází na takovém místě, které nedovoluje ochránit server BIND 9 pomocí seznamů přístupových práv (ACL), konfigurace v named.conf, ani vypnutím některých funkcí při kompilaci či spuštění procesu named. Více v tiskové zprávě CZ.NIC.

7.7.2011 08:20 | Vilem Sladek | Upozornění

Komentáře

[Bill Gates]

v teto souvislosti bych mozna upozornil na vypadky DNS pro abclinuxu.cz. Nevim jestli je to DNSkem primo, ale obcas proste nelze zjistit IP pro abclinuxu.cz. Sleduju to jen u abclinuxu.cz v ten moment klikam na root.cz pac abc je pro me nedostupne a root jede v poho z cehoz usuzuju ze chyba nemusi byt nutne u me. Sleduje nekdo neco podobneho, nebo je ten problem fakt u me?

[ludvik]

jsem tu dost často a nepozoruji to.

[Bill Gates]

ja to trefim fakt jen obcas .. Nekdy vubec, ale rekl bych ze 1x za 2 dny cca se to stane.. Do par minut zase vse OK. Jak to prijde, zkusim dig primo na mns02.domaincontrol.com nebo mns01.domaincontrol.com. Proc jsou ty nameservery kdesi mimo CR? Ma to nejaky specialni duvod?

[asdfgh]

Bill Gates už je dávno vod válu...

[Mti.]

Jenze to byl alespon "dustojny" nepritel lidu. Dejte Balmerovi banan, kus vetve a dojem bude dokonaly. S tim se nikdo ztotoznovat nebude.

[Bubak]

Tedy obvykle "cestinu" nekomentuji (viz ma vlastni - prinejmensim bych hned dostal po hube returnem KVULI hackam a carkum), ale prvni veta tehle zpravy mi chvili dala zabrat. Premyslel jsem, kdo upravil BIND tak, aby kvuli nejake specialne vytvorene zprave ho bylo mozne shodit Pak mi doslo, ze autor zpravicky (nebo nekdo z redaktoru?) vyslysel narky mistnich prudicu a nejspis nahradil puvodni "diky" za "kvuli", aniz by dal zkoumal, jestli veta stale dava smysl Dekuji, aspon obcas clovek musi chvili premyslet, kdyz uz jinak dela opici praci.

[Michal Kubeček]

A s "díky" by vám snad ta věta dávala smysl víc? Když už, tak spíš "pomocí speciálně vytvořené zprávy" nebo prostě "speciálně vytvořenou zprávou".

[Bubak]

Samozrejme, ze ne, to jsem taky snad ani nerekl (nenapsal) Ale davalo by to vetsi smysl, nez stavajici formulace (prinejmensim pochopitelnejsi alespon pro ty, kteri sluvko "diky" pouzivaji v podobnem vyznamu dost casto v ironizujicim smyslu). Sam bych to formuloval treba nejak takto: "... je speciálně vytvořenou DNS zprávou možné „shodit“ vybrané ...", protoze tak, jak je to napsane, to vyzniva uplne opacne - do BINDu byla pridana moznost shozeni specialne vytvorenou zpravou.

To je ta okurkova sezona, jinak bych se neobtezovasl takovou blbost psat, to je pravda. Ale tohle je v lete po dvou dnech volna stravenych s c51 proste do oci bijici