El bug DNS de Kaminsky: Solucion Parcial por un CHAR!
Pasando por /. veo la siguiente historia:
http://it.slashdot.org/it/08/08/29/127210.shtml
Paso a leer los mails originales en la lista bind-users, y veo que el parche tan solo agregar un = a una comparacion del valor de “trust”:
- if (rbtversion == NULL && trust < header->trust && + if (rbtversion == NULL && trust <= header->trust &&
Obviamente, esto no soluciona todas las variantes del ataque de Kaminsky, pero algo es algo!
Artículos relacionados:
- El Futuro de Fibertel
- Javascript, XPath o "como mandar getelement* al tacho"
- Fibertel Netcache: Vos si, vos no…
- NetCache URL DoS – Speedy Argentina – Advisory
- Nmap Scripting Engine – HTTP Open Proxy
Si te gustó este articulo, ¿ Porque no dejas un comentario a continuación y continuas la conversación, o te suscribes a los feeds y recibes los artículos directamente en tu lector?
Comentarios
No comments yet.
Sorry, the comment form is closed at this time.