DNS Cache Poisoning Issue

[Randy]

Een oude kwetsbaarheid van dns-servers kan dankzij nieuwe exploitatietechnieken zeer snel misbruikt worden om netwerkverkeer om te leiden. Voor de belangrijkste dns-pakketten zijn inmiddels patches verschenen. [ Lees meer op Tweakers.net >>

Links:
CERT: http://www.kb.cert.org/vuls/id/800113
ISC: (Ontwikkelaar BIND) http://www.isc.org/index.pl?/sw/bind/index.php

Package managers
Voor CentOS 5 is inmiddels een gepatchte versie via YUM verkrijgbaar.(9.3.4-6.0.1.P1.el5_2)
Voor Fedora 7 is thans nog geen patch via YUM beschikbaar

[dreamhost_nl]

Op http://www.doxpara.com/ staat een test om de DNS servers van je (inbel/kabel)provider te testen. Blijkt dat er toch nog wel een hoop providers "vulnerable" zijn...

Overigens iemand een link naar zo'n test om je eigen DNS servers te testen? Vannacht is bind wel automatisch geupdate, maar we weten het graag zeker...

[Blacky]

Voor apt-get zie ik ook nog geen update beschikbaar tot nu toe.

[Mikey]

ANYONE RUNNING BIND AS A CACHING RESOLVER IS AFFECTED.

Valt wel mee dus

[Domenico]

Ook hier

Your name server, at 62.177.144.11, appears vulnerable to DNS Cache Poisoning.
All requests came from the following source port: 35303Requests seen for 7a5326c9937e.toorrr.com:
62.177.144.11:35303 TXID=51812
62.177.144.11:35303 TXID=52500
62.177.144.11:35303 TXID=55500
62.177.144.11:35303 TXID=34368
62.177.144.11:35303 TXID=33106

IP address: 62.177.144.11
Reverse DNS: ns1.bbeyond.nl.
Reverse DNS authenticity: [Verified]
ASN: 15670
ASN Name: BBNED-AS (BBNED B.V., Hoofddorp, NL)
IP range connectivity: 2
Registrar (per ASN): RIPE
Country (per IP registrar): NL [Netherlands]
Country Currency: EUR [euros]
Country IP Range: 62.177.128.0 to 62.177.255.255
Country fraud profile: Normal
City (per outside source): Amsterdam, Noord-Holland
Country (per outside source): NL [Netherlands]
Private (internal) IP? No
IP address registrar: whois.ripe.net
Known Proxy? No
Link for WHOIS: 62.177.144.11

Grrr, kom op mannen. Fixen die handel!

[wonko]

Country Currency: EUR [euros]

Cool, wist niet dat dat in de whois/ripe/dns-server zat

[gjtje]

Ik krijg een 404 op die Check my dns pagina. Dat betekent dat die pagina stuk is, of dat het niet werkt? :P

[Blacky]

Misschien te druk geweest?
Tiscali/Telfort heeft schijnbaar wel geupdate:
Your name server, at 195.241.77.32, appears to be safe.