Обнаружены ошибки в реализации протокола DNS ряда продуктов

Обнаружены ошибки в реализации протокола DNS ряда продуктов

В реализации протокола DNS в программных продуктах некоторых крупных компаний обнаружены ошибки.

DNS (Domain Name System) отвечает за преобразование символьных имён веб-узлов в соответствующие им IP-адреса и наоборот. Протокол DNS используется в продуктах Microsoft, Cisco, Juniper Networks Sun Microsystems, Wind River Systems и многих других компаний.

Как сообщается на веб-сайте Британского координационного центра по защите национальной инфраструктуре (NISCC), найденные ошибки представляют различную степень опасности. Часть из них может использоваться злоумышленниками с целью организации DoS-атак, а некоторые теоретически обеспечивают возможность выполнения произвольного кода на удалённом компьютере.

Наличие уязвимости в своем DNS-сервере BIND (Berkeley Internet Name Domain) уже признали специалисты Internet Software Consortium (ISC). Впрочем, большой угрозы эта брешь не представляет. Кроме того, дыры выявлены в ПО Juniper Networks. Компании Microsoft, Cisco Systems и Sun Microsystems тестируют свои продукты на предмет возможного наличия ошибок, а Hitachi и Wind River Systems заявили, что для их решений выявленные проблемы не актуальны. Кстати, финские эксперты из Университета Оулу разработали специализированную утилиту для тестирования программного обеспечения, использующего протокол DNS.

Дополнительную информацию о проблеме можно найти здесь (файл в формате PDF).

www.bezpeka.com

Компьютерная безопасность 29-04-2006

ID-Cards начинает сотрудничество с китайской компанией ZK Software 22-08-2008 Компьютерная безопасность
С 15 по 19 июля 2008 года сотрудники компании ID-Cards побывали в Китае с целью проведения переговоров с фирмой ZK Software. ZK Software — лидер по биометрическим устройствам в Китае с множеством офисов в разных странах, поэтому выход на российский рынок им необходим. По словам представителей компании ZK Software, у них пока нет официального дистрибьютора в России, и они будут рады сотрудничеству с ID-Cards.По словам генерального директора ID-Ca...

Microsoft изменила правила лицензирования продуктов для работы в виртуализованных средах 21-08-2008 Компьютерная безопасность
Как и ожидалось, корпорация Microsoft изменила ряд лицензионных политик, касающихся работы ее программного обеспечения в виртуализованных средах. В Редмонде говорят, что новые правила лицензирования должны облегчить переключение виртуальных копий операционных систем и различного программного обеспечения с одного физического сервера на другой.Новые лицензионные правила Microsoft включают в себя такую категорию, как "виртуализованные среды". По...

VIP объекту – надежная защита 15-08-2008 Компьютерная безопасность
В одном из красивейших мест Ленинградской области, в посёлке Вороново, расположенном в устье реки Воронежки, в ста метрах от Ладожского озера на базе отдыха «Ладожский причал» введена в эксплуатацию система охранного видеонаблюдения. Проект был разработан и реализован компанией «Ориго Санкт-Петербург». База отдыха «Ладожский причал» располагает двумя большими стоянками для катеров и водных мотоциклов, а также комплексом комфортабельных коттеджей...

Альянс Anti-Malware.ru и «Алатуса» поможет пользователям в выборе оптимальной системы защиты 05-08-2008 Компьютерная безопасность
Независимый информационно-аналитический портал Anti-Malware.ru и системный интегратор «Алатус» заключили долгосрочное соглашение о стратегическом партнерстве. Его целью является технологическое сотрудничество, направленное на объединение экспертных знаний компаний. Партнерство позволит порталу Anti-Malware.ru проводить оценку и сравнение решений по информационной безопасности на качественно новом уровне за счет регулярной обратной связи с клиент...

В июле трояны проявили наибольшую активность 03-08-2008 Компьютерная безопасность
«Лаборатория Касперского» представила июльский рейтинг вредоносных программ, подготовленный на основе данных, полученных по результатам работы Kaspersky Security Network (KSN) – новой технологии, реализованной в персональных продуктах версии 2009.Так, по итогам работы KSN в июле 2008 г. составлены две вирусные двадцатки. Первая представляет собой рейтинг самых распространенных вредоносных, рекламных и потенциально опасных программ по числу компью...

Генеральный директор Санкт-Петербургского филиала компании ТТК Владимир Гуров: «Мы целенаправленно сделали наш бренд более ярким» 30-07-2008 Компьютерная безопасность
В последнее время на рынке телекоммуникаций началась очередная волна ребрендинга крупных федеральных компаний. Причины принятия решения о необходимости изменений и методика запуска нового бренда у компаний различные. Однако среди наиболее распространенных можно выделить выход компании на новые рынки, что требует изменения подходов к позиционированию услуг и бренда в целом. В мае стартовал ребрендинг ЗАО «Компания ТрансТелеКом», сменившего т...

При любом использовании материалов сайта ссылка на сайт www.archive.com.ua обязательна.