Falha grave no servidor de DNS Bind 9

Um pesquisador de segurança alertou para uma falha grave no BIND 9 que possibilitam ataques de pharming, que direcionam as vítimas a um site falso.

Por razões de segurança, quando um navegador faz uma solicitação ao servidor DNS, um ID transacional randômico é usado para validar a resposta do servidor. O problema é que esse ID não é randômico, mas, pelo contrário, bastante previsível, segundo Amit Klein, chief technology officer da empresa de segurança Trusteer.

A vulnerabilidade permite ao autor de um possível ataque forçar o servidor DNS a enviar um site malicioso para o usuário.

Existe uma correção desta falha para as seguintes versões do Ubuntu Linux:

Ubuntu 6.06 Dapper

Ubuntu 6.10 Edgy

Ubuntu 7.04 Feisty

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança

Advertisements

Nasce Enzo!!!

Caros,

Desculpem estar utilizando este canal de comunicação da Comunidade para um post pessoal, mas é que venho anúnciar com muito orgulho e felicidade a chegada de Enzo.

O parto estava programado para o dia 08 de agosto mas ele não quis conversa resolveu nascer hoje às 17:50.

Enzo meu filho seja bem vindo!!!! Espero que você venha para fazer a diferença e quebrar paradigmas!!!!!!!

Fabio “Elvis” Nogueira deixe o celular ligado!!!

Vulnerabilidades no Firefox

Foram descobertas algumas vulnerabilidades no Firefox que afetam os seguintes sistemas:

Ubuntu 6.06 Dapper

Ubuntu 6.10 Edgy

Ubuntu 7.04 Feisty

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança

– –

Interessado em aprender mais sobre o Ubuntu em português? Comece aqui!

Vulnerabilidades no Mod_Perl

Foram descobertas algumas vulnerabilidades no Mod_Perl que afetam os seguintes sistemas:

Ubuntu 6.06 Dapper

Ubuntu 6.10 Edgy

Ubuntu 7.04 Feisty

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança

– –

Interessado em aprender mais sobre o Ubuntu em português? Comece aqui!

Vulnerabilidades no Kernel

Foram descobertas algumas vulnerabilidades no Kernel que afetam o seguinte sistema:

Ubuntu 6.10 Edgy Eft

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança

– –

Interessado em aprender mais sobre o Ubuntu em português? Comece aqui!

Vulnerabilidades no PHP

Foram descobertas algumas vulnerabilidades no PHP que afetam os seguintes sistemas:

Ubuntu 6.06 Dapper

Ubuntu 6.10 Edgy

Ubuntu 7.04 Feisty

Para maiores informações sobre estas e outras vulnerabilidades acessem a seção ALERTAS na wiki page do Time de Segurança

– –

Interessado em aprender mais sobre o Ubuntu em português? Comece aqui!

Howto – Autenticando o Ubuntu Linux no AD

Como o assunto redes heterogêneas é a bola da vez, nós Sysadmins sempre nos deparamos com ambientes 100% M$.

Então temos que dar os nossos pulos para integrarmos serviços Linux, por exemplo o MTA POSTFIX, ao ambiente Active Directory.

Como passei por esta situação que foi fazer minha estação de trabalho com o Ubuntu Linux autenticar no AD acabei gerando uma nova documentação.

Dessa forma ajudo meu queridos amigos dessa grandiosa comunidade, com esse Howto:

Ubuntu Linux autenticando no AD