Une vulnérabilité a été identifiée dans Nixu Secure Name Server, elle pourrait être exploitée par des attaquants distants afin d'empoisonner le cache DNS. Ce problème résulte d'une erreur présente au niveau du protocole DNS qui génère les IDs de transaction d'une manière insuffisamment aléatoire, ce qui pourrait permettre à un attaquant de polluer le cache DNS avec des données malicieuses et rediriger le trafic vers des destinations arbitraires.
Crédit Vulnérabilité découverte par Dan Kaminsky (IOActive).
