IMPORTANTI VULNERABILITA' NEL SERVIZIO DNS.

Sono state scoperte  importanti vulnerabilità nei sistemi DNS dovuto a problemi di implementazione  ed a carenze del protocollo DNS stesso che comportano rischi di cache poisoning.

L’annuncio è stato dato ieri e la scoperta è stata fatta da Dan Kaminsky che è stato inoltre in grado di coordinare nella risoluzione del problema tutte le parti coinvolte: Microsoft, Cisco, Sun, Red Hat ecc.

Importante è quindi aggiornare quanto prima tutti gli apparati che utilizzano il protocollo DNS per la loro messa in sicurezza.
In ogni caso le patch sono pronte e vengono distributie in questi giorni tramite gli aggiornamenti automatici.

Di seguito approfondimenti e link utili:

Blog Team TechNet Italia

Doxpara Research (inglese)