Ambrus
-7 °C
3 °C

Biztonsági rés a domain-szoftverben

AP
2001.01.30. 10:34
Kapcsolódó cikkek (1)
Kiszolgáltatottá tette az internetet az a biztonsági rés, amelyet hétfőn jelentett be a számítógépes biztonsággal foglalkozó állami testület, a CERT koordinációs központ. A biztonsági rést a BIND (Berkeley Internet Name Domain) nevű domain-név szervereket kiszolgáló szoftverben találták. A domain-név szerverek afféle internetes telefonkönyvek, amelyek az internetes címeket összekapcsolják az IP-címekkel, vagyis azokkal szerverekkel, amelyeken a címhez tartozó oldal található. A január elején felfedezett biztonsági rést kihasználva egy rosszindulatú behatoló megváltoztathatja az internet-címeket és IP-ket összekapcsoló adatbázist, így eltérítheti az internetes forgalmat. A BIND-et készítő nonprofit szervezet, az Internet Software Consortium január 17-én készült el a hibát javító patch-csel. Jelenleg a domain-név szerverek mintegy kilencven százaléka BIND-et futtat.