Vulnerabilidades no Windows DNS

Microsoft Security Bulletin MS08-037

[CAIS, 10.07.2008-16:08, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS08-037 - Vulnerabilities in DNS Could Allow Spoofing (953230)", que trata de duas vulnerabilidades Windows Domain Name System (DNS).

A vulnerabilidade descrita em CVE-2008-1447 permite que um atacante forje respostas a requisições do protocolo DNS, incluindo "records". A vulnerabilidade descrita em CVE-2008-1454 permite que um atacante envie respostas a requisições DNS feitas por sistemas vulneráveis.

Caso um atacante consiga explorar com sucesso esta vulnerabilidade, ele poderá redirecionar o tráfego do host autêntico de um site para um outro host de interesse do atacante. As vulnerabilidades existem tanto no cliente quanto no servidor DNS.

Sistemas afetados

Cliente DNS
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows XP Service Pack 3
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 com SP1 para Sistemas baseados em Itanium
- Windows Server 2003 com SP2 para Sistemas baseados em Itanium
Servidor DNS
- Microsoft Windows 2000 Server Service Pack 4
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 com SP1 para Sistemas baseados em Itanium
- Windows Server 2003 com SP2 para Sistemas baseados em Itanium
- Windows Server 2008 para Sistemas 32-bit
- Windows Server 2008 para Sistemas baseados em x64

Correções disponíveis

Recomenda-se fazer a atualização para as versões disponíveis em:

Mais informações

Identificador CVE (http://cve.mitre.org): CVE-2008-1447, CVE-2008-1454

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais