Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Sun Solaris 10 Vulnérabilité d'Empoisonnement de Cache DNS

09/07/2008 12H53
Référence Secunia : SA30980 
Date de publication : 2008-07-09

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Spoofing
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Sun Solaris 10

Référence CVE :
CVE-2008-1447


Description :
Une vulnérabilité a été rapportée dans Sun Solaris, qui pourrait être exploitée par des personnes malintentionnées pour empoisonner le cache DNS.

La vulnérabilité est causée du fait que les produits ne génèrent pas de manière assez aléatoire l'ID de transaction DNS et le numéro du port source, qui pourrait être exploitée pour empoisonner le cache DNS.


Solutions :
Appliquer les correctifs.

Plateforme SPARC:
Appliquer le correctif 119783-06 ou supérieure.

Plateforme x86:
Appliquer le correctif 119784-06 ou supérieure.


Vulnérabilité découverte par :

Dan Kaminsky, IOActive

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-239392-1


Autres références :

US-CERT VU#800113:
http://www.kb.cert.org/vuls/id/800113
http://www.kb.cert.org/vuls/id/MIMG-7ECLCC




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.