BIND 9 DNS Cache Poisoning

BIND 9 DNS Cache Poisoning

BIND 9.x を DNS cache サーバとして運用した場合に欠陥。 transaction ID の生成に用いる擬似乱数生成器 (PRNG) に欠陥があり、これを利用されると DNS cache 汚染を招く。

from セキュリティホール memo

放っておくとファーミング（pharming）されるよ。