http://info.abril.com.br/blog/virusebugs/

Postado por - Carlos Machado - 05/08/2008 - 18:57

Especialistas dizem que a Apple atacou o problema do DNS, mas as máquinas clientes continuam vulneráveis.

Na semana passada, a Apple publicou uma correção para o já famoso bug do DNS. Agora, o especialista Andrew Storms, diretor de operações de segurança da nCircle, afirma em seu blog que a brecha no cliente DNS do OS X 10.4.11 não foi corrigida.

As primeiras correções para o bug saíram no dia 8/7, mas a Apple só liberou a sua 23 dias depois. Além de lamentar a demora, Storms diz que a atualização da empresa inclui a atualização para o servidor DNS, mas deixa de fazer a correção no lado cliente.

Essa correção consiste em randomizar as portas pelas quais são feitas as pesquisas de DNS. Essa medida foi adotada, por exemplo, pelos sistemas operacionais. O objetivo é dificultar a interferência de hackers que desejem utilizar a falha para envenenar servidores DNS com adulterações nas tabelas de correspondência entre nomes de domínio e números IP.

Outros especialistas confirmam as observações de Andrew Storms. No caso da Apple, o lado cliente, que ainda está desguarnecido, é mais importante que o servidor, uma vez que há muitos poucos OS X na internet como servidores de DNS.

____________________________________________________________________________________________________

Voltamos a estaca zero!

Editado 5 de agosto de 200817 anos por TIGOS

Não sei quanto ao 10.4.11, mas aqui a atualização apareceu. Estou num OS cliente.

a versão 10.4.11 é a versão anterior ao leopard. quem deve usar ainda, deve ser o pessoal que possui macs mais velhos com processador powerpc.

a versão do leopard, está ok! por usa o bind versão 9.4.2-P1

http://blog.ncircle.com/blogs/sync/archive...s_to_rando.html