Μετά την εγκατάσταση των πιο πρόσφατων updates ασφαλείας της Microsoft, οι χρήστες του δημοφιλούς firewall ZoneAlarm χάνουν εντελώς ξαφνικά την πρόσβασή τους στο Internet! Στα forum υποστήριξης της Checkpoint, εταιρείας που κατασκευάζει το personal firewall ZoneAlarm, πληθαίνουν οι διαμαρτυρίες χρηστών που ανυποψίαστοι εγκατέστησαν τα τελευταία updates της Microsoft.
Συγκεκριμένα, την Τρίτη η Microsoft είχε κυκλοφορήσει μεταξύ άλλων ένα update ασφάλειας που αντιμετώπιζε ένα κενό spoofing στον DNS Client των Windows XP και 2000 [Security Bulletin MS08-037]. Αυτό έρχεται σε άμεση σύγκρουση με μια λειτουργία προστασίας του ZoneAlarm. Το αποτέλεσμα είναι το firewall να μπλοκάρει την πρόσβαση στο Internet.
Για την ανάκτηση της πρόσβασης στο Internet οι παθόντες έχουν δύο λύσεις. Είτε να απενεργοποιήσουν την εγκατάσταση του Update KB951748, είτε να αλλάξουν το επίπεδο ασφαλείας του ZoneAlarm από υψηλό σε μέτριο.
Όμως, η απομάκρυνση του προβληματικού update δεν πρέπει να γίνει ελαφρά τη καρδία καθώς αυτό αντιμετωπίζει ένα μεγάλο κενό ασφαλείας. Ένα θεμελιώδες πρόβλημα στο DNS μπορεί να δώσει τη δυνατότητα σε κακόβουλους να επιτεθούν σε web server της επιλογής τους, χρησιμοποιώντας το PC του θύματος, χωρίς το τελευταίο να αντιληφθεί οτιδήποτε. Και αυτό μπορεί να ανοίξει το δρόμο για τις επιθέσεις τύπου phishing.
Ακόμα δεν έχει διευκρινιστεί αν το πρόβλημα εμφανίζεται και σε άλλα firewall εκτός του ZoneAlarm.
