Scoperto bug in Bind, c'è già la correzione

I server Dns non aggiornati possono essere attaccati e servire risultati errati, compromettendo la sicurezza della navigazione.



[ZEUS News - www.zeusnews.it - 26-11-2009]

Bug Bind DNS DNSSEC

Tutti gli amministratori che fanno uso di Bind - il Berkeley Internet Name Domain, il più utilizzato server Dns - faranno bene ad aggiornare subito il proprio software: un bug può compromettere il buon funzionamento dei sistemi che amministrando facendoli rispondere in maniera errata alle richieste degli utenti.

L'Internet Systems Consortium, che si occupa dello sviluppo di Bind, fa tuttavia sapere che la configurazione grazie alla quale è possibile sfruttare il bug è rara: occorre che siano abilitate le specifiche DNSSEC e contemporaneamente che i name server siano impostati come ricorsivi.

Se queste condizioni sono soddisfatte è possibile che l'interrogazione dei Dns restituisca dei risultati fasulli, modificati ad arte, con le comprensibili conseguenze per la sicurezza della navigazione in Internet.

Le versioni di Bind aggiornate, e dunque prive del bug, sono la 9.4.3-P4, la 9.5.2-P1, e la 9.6.1-P2; non sono disponibili aggiornamenti per le versioni più vecchie, dalla 9.0 alla 9.3.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa utilizzi per inviare messaggi privati?
Uso varie applicazioni su qualsiasi dispositivo disponibile
Uso varie applicazioni sui miei dispositivi
Uso solo applicazioni affidabili su dispositivi di fiducia
Non invio messaggi privati online

Mostra i risultati (1142 voti)
Gennaio 2026
Personal Intelligence, Gemini diventa un assistente personale che conosce i contenuti dell'utente
Windows 11, il primo aggiornamento del 2026 causa errori e instabilità
Amazon aggiorna Alexa senza permesso: Alexa Plus imposto in automatico gli abbonati Prime
Windows 11 troppo pieno di IA? Winslop cancella Copilot e le integrazioni nascoste
La truffa della falsa scadenza della tessera sanitaria dilaga in Italia
ChatGPT Salute, lo spazio sicuro per dati sanitari e referti digitali. Ecco come funziona
HP EliteBoard G1a, un intero PC Windows 11 dentro una tastiera ultrasottile
IPv6 compie 30 anni: progressi e ritardi. Perché il mondo resta ancora con IPv4?
POS collegato alla cassa: dal 2026 parte la stretta anti-evasione con controlli automatici
Dicembre 2025
Dopo ChatGPT
Windows 11, prestazioni degli SSD migliorabili fino all'80%. Ecco come attivare il driver
PagoPA lascia il MEF: Poste e Poligrafico rilevano la società per mezzo miliardo
IA al comando di un distributore automatico: snack gratis e centinaia di dollari in perdita
Ordina RAM DDR 5 su Amazon, riceve DDR 2: ecco come funziona la truffa del reso
Televisori LG, dopo l'aggiornamento compare l'app di Copilot. E non si può più togliere
Tutti gli Arretrati
Accadde oggi - 19 gennaio


web metrics