Cảnh báo điểm yếu trong phần mềm máy chủ tên miền BIND 9

Thứ năm - 06/08/2009 13:15

(STTTT)-Theo nguồn tin chính thức từ ISC, APCERT, USCERT và một số nguồn tin cậy khác, gần đây phát hiện một điểm yêu trong phần mềm máy chủ tên miền BIND 9 phổ biến trên thế giới. Điểm yếu này có thể bị tin tặc lợi dụng để tấn công từ chối dịch vụ vào máy chủ tên miền.

Hiện nay mã độc dùng để tấn công đã được phán tán rộng rãi trên Internet Trung tâm ứng cứu khẩn cấp máy tính Việt Nam VNCERT thuộc Bộ Thông tin và Truyền thông đã kiểm chứng và khuyến cáo các đơn vị đang quản lý máy chủ DNS có sử dụng phần mềm BIND 9 nhanh chóng thực hiện những biện pháp sau để đề phòng thiệt hại khi xảy ra tấn công diện rộng 1 Tăng cường theo dõi giám sát hoạt động của máy chủ DNS sử dụng phần mềm BIND 9 và thông báo của người dùng về các hiện tượng bất thường liên quan đến tên miền 2 Cập nhật hệ thống lên một trong những phiên bản sau a http://ftp.isc.org/isc/bind%209/9.6.1-P1/bind-9.6.1-P1.tar.gz http://ftp.isc.org/isc/bind 9/9.6.1-P1/bind-9.6.1-P1.tar.gz b http://ftp.isc.org/isc/bind%209/9.5.1-P1/bind-9.5.1-P3.tar.gz http://ftp.isc.org/isc/bind 9/9.5.1-P1/bind-9.5.1-P3.tar.gz c http://ftp.isc.org/isc/bind9/9.4.3-P3/bind-9.4.3-P3.tar.gz http://ftp.isc.org/isc/bind9/9.4.3-P3/bind-9.4.3-P3.tar.gz Quý đơn vị có thể tham khảo thông tin tại các nguồn sau http://vncert.gov.vn/canhbao/diemyeu/LH09-2907.htm http://vncert.gov.vn/canhbao/diemyeu/LH09-2907.htm http://www.isc.org/node/474 http://www.isc.org/node/474 http://www.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0696 http://www.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0696 Hiện nay Trung tâm VNCERT đang tiếp tục theo dõi và cập nhật thông tin có liên quan Đề nghị Quý đơn vị thông báo về việc khắc phục điểm yếu trên và sự cố liên quan nếu có về Sở Thông tin và Truyền thông theo địa chỉ Sở Thông tin và Truyền thông tỉnh Điện Biên Điện thoại 0230.3835.664 Fax 0230 3835.669 Email sttttdb@gmail.com Hoặc thông báo trực tiếp về trung tâm VNCERT Điện thoại 04.3640.4423 Fax 04.3640.4425 Email mailto:office@vncert.vn office@vncert.vn Website http://www.vncert.gov.vn www.vncert.gov.vn

Tác giả: Sở TTTT

Theo dòng sự kiện