Tietoturva nyt!

17.4.2007

Windowsin DNS-haavoittuvuutta hyväksikäytetään laajasti

Viime viikolla julkaistua Windows-palvelinten DNS-palvelun haavoittuvuutta käytetään haittaohjelman levittämismekanismina. Haavoittuvuuteen ei ole tällä hetkellä saatavilla korjausta. CERT-FI suosittelee Windows-palvelinten ylläpitäjille haavoittuvuuden hyväksikäytön rajoittamista valmistajan ohjeiden mukaisesti.

Lisätietoa

• http://isc.sans.org/diary.html?storyid=2643
• http://www.microsoft.com/technet/security/advisory/935964.mspx
• http://msinfluentials.com/blogs/jesper/archive/2007/04/13/turn-off-rpc-management-of-dns-on-all-dcs.aspx

Sivua päivitetty 17.04.2007

Tulostusversio