Tietoturva nyt!

24.7.2008

DNS-haavoittuvuudelle julkaistu julkinen hyväksikäyttömenetelmä

Hyväksikäyttömenetelmän lisäksi on julkaistu sormenjälki kyseisen haavoittuvuuden hyväksikäytön tunnistamiseksi.

Nimipalveluhaavoittuvuudelle on julkaistu julkinen hyväksikäyttömenetelmä BIND-nimipalveluohjelmistolle. Jos BIND-ohjelmistoa ei ole mahdollista päivittää, tulee palvelun toimintaa seurata aktiivisesti. Hyökkäysten havainnointiin voi käyttää esimerkiksi Snort-ohjelmistoa, jolle on ilmestynyt sormenjälki kyseisen haavoittuvuuden hyväksikäytön tunnistamiseksi.

Olemme päivittäneet haavoittuvuustiedotteen 088/2008 ja varoituksen 01/2008.

Lisätietoa

Sivua päivitetty 24.07.2008

Tulostusversio