Olen asentanut koneelleni ohjelman, joka varoittaa järjestelmän 'haavoittuvuudesta'. Tänään sähköpostiini oli ilmaantunut litania, josta osa tässä: (Osaako joku 'suomentaa'?)
Cert-FI -varoitus 02/2003
Haavoittuvuus ISC DHCPD-toteutuksessa ...ym.
Ratkaisuksi ohjelma tarjosi päivittämään tämä ISC DHCPD -ohjelmisto. Kyse on käsittääkseni TCP/IP -osoitteiden väärinkäytöstä(?)
"Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentoja kohdetietojärjestelmässä."
Onko tämä yhteydessä PGP -Service -toiminnon kanssa?
Kuka osaisi kertoa enemmän?
Cert-FI -varoitus 02/2003
Haavoittuvuus ISC DHCPD-toteutuksessa ...ym.
Ratkaisuksi ohjelma tarjosi päivittämään tämä ISC DHCPD -ohjelmisto. Kyse on käsittääkseni TCP/IP -osoitteiden väärinkäytöstä(?)
"Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentoja kohdetietojärjestelmässä."
Onko tämä yhteydessä PGP -Service -toiminnon kanssa?
Kuka osaisi kertoa enemmän?
Vastaukset 3
Vanhimmat
Ei ole mitään tekemistä PGP-Servicen kanssa.
Tuo on jokin DHCP-serveriin liittyvä ongelma. Kannattaa käydä etsimässä lisäteitoa CERTin palvelimelta, sieltä löytyy tällainen:
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-02.htm
Koneellasi ei ole BindX-dhcp palvelinta, tai et tidä mikä tuo Bind on niin ei syytä huoleen.
http://www.isc.org
mikä lapsus, Bind on tietenkin saman organisaation nimipalvelin.
No, joka tapauksessa ilmoitus on vain CERT:n ilmoitus, joita tipahtelee jatkuvasti, eikä niitä tarvitse noteerata, mikäli omalla koneella ei ko. sovelluksia ole.