Microsoft a Cisco vydali updaty na zranitelnost pomoci TCP protokolu
09.09.2009Microsoft a Cisco vydali updaty, které ošetřují nový druh DoS útoků, který vyžaduje jen malý přenos dat, a může paralyzovat servery a routery i poté, co útok ustane. Chyba v TCP protokolu, kterou objevili Jack Louis a Robert E. Lee a v říjnu 2008 zveřejnili, umožňuje útočníkům zahltit server požadavky na TCP spojení, což může donutit systém využít všech prostředků a odmítat další požadavky na spojení. Další společnosti, např. Check Point Software oznámili, že aktualizovali několik security gateway produktů. Linuxový distributor Red Hat zatím nabízí jiné řešení problému. Ne všichni hráči na trhu souhlasí se závažností problému, např. Juniper Networks, VMware a Clavister tvrdí, že jejich produkty nejsou zranitelné. Více informací naleznete na webu TheRegister.co.uk. Informace o updatu Microsoftu zde a Cisca zde.
Zpět