SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Sun Solaris Vulnérabilité d'Empoisonnement de Cache DNS
09/07/2008 12H43 Référence Secunia : SA31014 Date de publication : 2008-07-09
Risque : Moyennement Critique. Niveau 3 sur 5. Impact : Spoofing Lieu : A distance
Solutions :
Non corrigée
OS :
Sun Solaris 8
Sun Solaris 9
Référence CVE :
CVE-2008-1447
Description :
Une vulnérabilité a été rapportée dans Sun Solaris, qui pourrait être exploitée par des personnes malintentionnées pour empoisonner le cache DNS.
La vulnérabilité est causée du fait que les produits ne génèrent pas de manière assez aléatoire l'ID de transaction DNS et le numéro du port source, qui pourrait être exploitée pour empoisonner le cache DNS.
La vulnérabilité affecte Solaris 8, 9, et OpenSolaris.
Solutions :
Une solution finale est en cours de réalisation.
Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS