Dregis STB C sagte:
> Ich habe mir gerade mal das Advisory unter
>
> http://www.cert.org/advisories/CA-2002-19.html

Das Problem ist, dass Programme, die DNS-Anfragen *absetzen*
angreifbar sind.

> versuche jetzt zu beurteilen, ob ich das Problem irgendwie aussitzen
> kann.

Kannst Du ohne DNS bzw. mit nur einem lokalen DNS-Server
(d.h. leere /etc/resolv.conf, bzw. passende nsswitch.conf)
auskommen?  Wenn ja, dann hast Du gewonnen; Du darfst halt
nur keine b�sen DNS-Server befragen.

Jochen

-- 
This space is intentionally left blank.


----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an