-----BEGIN PGP SIGNED MESSAGE-----Prezados,O CAIS esta divulgando um alerta sobre uma vulnerabilidade no servidor webApache, que ao ser explorada causa negacao de servico (DoS).Devido a uma vulnerabilidade reportada em 2007 e, ate o momento dadivulgacao deste alerta, ainda nao corrigida em todas versoes do Apache,um atacante pode explora-la causando um uso excessivo de recursos noservidor, implicando assim em uma negacao de servico.Esta vulnerabilidade pode ser explorada remotamente atraves de requisicoesHTTP mal-formadas ou com a utilizacao do exploit especifico desenvolvidopara a vulnerabilidade.CORRECOES DISPONIVEISAte o momento da divulgacao deste alerta, nao foram disponibilizadascorrecoes para esta vulnerabilidade. O CAIS recomenda a aplicacao dascontramedidas abaixo para contencao dos ataques:1. Atualizar o Apache para ultima versao disponivel (2.2.19, 2.0.64 ou 1.3.42) - A contra-medida abaixo foi testada na versao 2.2.19.2. Desabilitar a compresssao "on-the-fly":2.1 Desabilitar o modulo mod_deflate: a) Editar o arquivo de configuracao do apache e comentar a linha abaixo: LoadModule deflate_module lib/httpd/modules/mod_deflate.so3. Utilizar o modulo mod_headers para desabilitar o uso de "Range headers": a) Verificar se o modulo mod_headers esta sendo carregado: LoadModule headers_module lib/httpd/modules/mod_headers.so b) Adicionar a seguinte linha as sessoes , e : RequestHeader unset Range c) Limitar o tamanho do "request field" para algumas centenas de bytes. Note que esta alteracao pode impactar no funcionamento de cookies e campos seguros, assim, recomenda-se testar a implementacao desta solucao em um ambiente de testes, antes de coloca-la em producao. A linha abaixo deve ser configurada por na sessao global ou por . LimitRequestFieldSize 2004. Reiniciar o servico httpdSISTEMAS AFETADOSSao afetadas por esta vulnerabilidade as todas as versoes iguais ouinferiores a: . 2.2.19 . 2.0.64 . 1.3.xMAIS INFORMACOES. Revival of an Unpatched Apache HTTPD DoS http://isc.sans.edu/diary.html?storyid=11449. Apache Module mod_deflate http://httpd.apache.org/docs/2.2/mod/mod_deflate.html. Apache LimitRequestFieldSize Directive http://httpd.apache.org/docs/2.2/mod/core.html#limitrequestfieldsize. Apache mailing list: Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x \(CVE-2011-3192\) http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3C20110824161640.122D387DD@minotaur.apache.org%3EIdentificador CVE, ainda em revisao (http://cve.mitre.org):CVE-2011-3192O CAIS recomenda que os administradores mantenham seus sistemas eaplicativos sempre atualizados, de acordo com as ultimas versoes ecorrecoes oferecidas pelos fabricantes.Os Alertas do CAIS tambem sao oferecidos no formato RSS/RDF e no Twitter:http://www.rnp.br/cais/alertas/rss.xmlSiga @caisrnp.Atenciosamente, A sede do Google fica em Mountain View, na Californiahttp://tecnologia.terra.com.br/noticias/...igena.htmlA seguranca do Google esta preparada ate mesmo para um "ataque alienigena", brincou o diretor de seguranca da companhia, Eran Feigenbaum, durante uma entrevista ao site Computer World.Segundo o diretor, os funcionarios fazem varios treinamentos durante o ano. "Parte do plano de recuperacao e presumir que o pior pode acontecer. No cenario do ano passado, Google era atacado por alienigenas e a California sumiu do mapa. O que nos fazemos agora para manter nossa infraestrutura?", contou o diretor.Feinegaum tem anos de experiencias em implementacao de sistemas de seguranca para clientes de peso e agencias do governo. De acordo com o diretor, imaginar o que deveria ser feito quando o pior acontece ajuda os funcionarios a atacarem os problemas no dia a dia e acharem solucoes para melhorar a vida dos usuarios. "Vamos realmente atacar, dissecar o problema e nos perguntar: como nos podemos fazer isso melhor e mudar o modo como a computacao e feita?", concluiu.Como conta o site The Next Web, o Google tem cerca de 250 profissionais de