Hlavní navigace

Internet Security Systems vyvinula ochranu před kritickými chybami v Microsoft DNS

[Tisková zpráva] Praha, 14. srpna 2006 – Společnost Internet Security Systems (ISS) (NASDAQ: ISSX), přední světový dodavatel proaktivních systémů zabezpečení, oznámila minulý týden, že vyvinula proaktivní ochranu před kritickými chybami v klientské aplikaci Microsoft Domain Name Systemu (DNS) ve verzi vydané v únoru 2006. ISS poskytuje zákazníkům zabezpečení a ochranu před všemi možnostmi napadení, které dnes byly Microsoftem uvolněny, včetně nedostatků v Microsoft Server Service, o kterých X-Force předpokládá, že mohou být útočníky brzy zneužity k vytvoření internetového červa.

„Chyby v Microsoft DNS klientu objevené týmem X-Force vyvolávají mimořádné obavy, protože zranitelný DNS klient je nainstalován na všech platformách Windows,“ řekl Alain Sergile, technický vedoucí týmu X-Force, výzkumné a vývojové divize Internet Security Systems. „Využitím těchto nedostatků může útočník reagovat na dotazy DNS upravenými odpověďmi a vyvolat tak úplné zahlcení systému. Tímto způsobem může získat neoprávněnou možnost ovládání napadeného stroje.“

Microsoft DNS klient je interní knihovna dodávaná společně se systémem Windows, jejímž úkolem je přiřazování názvů domén k IP adresám. ISS objevil v kódu DNS tři zranitelná místa, která na sobě nejsou nijak závislá.

„Kromě nutnosti dávat velký pozor na chyby v DNS radí ISS organizacím záplatovat také Microsoft Server Service,“ řekl Gunter Ollmann, ředitel výzkumného a vývojového týmu ISS X-Force. „Protože běží tato služba automaticky na všech počítačích s operačním systémem Windows a úspěšné napadení může útočníkovi předat úplnou kontrolu nad ovládaným strojem, je tento typ zranitelnosti typickým cílem pro využití červa.“

Microsoft Server Service poskytuje v prostředí sítě Windows základní síťové služby, jako je sdílení a tisk souborů. Nedostatky, na které dnes Microsoft upozornil, mohou umožnit vzdálené spouštění kódu.

Poznatky práce výzkumného týmu X-Force jsou obsaženy ve všech produktech společnosti ISS a jejich službách včetně technologie Virtual Patch®, která společnosti umožňuje proaktivně chránit své zákazníky ještě před prvním výskytem hrozeb, které mohou nastat. Právě tato schopnost a výsledky výzkumů jsou důvodem, proč patří i v konkurenčním prostředí výzkumných subjektů tým X-Force k absolutní špičce v oblasti zabezpečení.

Více informací o těchto nedostatcích a zjištěních společnosti ISS naleznete společně s doporučeními a varováními na adrese na http://xforce­.iss.net/.

Bezpečnostní bulletin firmy Microsoft, který se týká zpracovávaného tématu, naleznete na adrese http://www.mi­crosoft.com/technet­/security/curren­t.aspx.

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Test Philips 24PFS5231 s Bluetooth repro

Test Philips 24PFS5231 s Bluetooth repro

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Podnikatel.cz: Alza.cz má StreetShop. Mall.cz více výdejních míst

Alza.cz má StreetShop. Mall.cz více výdejních míst

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček