URL: https://linuxfr.org/users/pampryl/journaux/faille-s%C3%A9rieuse-dans-le-protocole-dns Title: Faille sérieuse dans le protocole DNS Authors: pampryl Date: 2008年07月09日T13:55:27+02:00 Tags: dan_kaminsky et debian Score: 0 Ce matin, plusieurs médias spécialisés annoncent la sortie d'une multitude de patch sur un grand nombre de systèmes d'exploitation afin de corriger une faille découverte sur le protocole [[DNS]] par Dan Kaminsky (IOActive). En gros, elle permettrait de nourrir le cache d'un serveur avec des informations erronées ([[DNS_cache_poisoning]]) et d'ainsi diriger les clients vers des hôtes choisis. L'exploitation la plus évidente est bien sur l'utilisation à des fins de 'hameçonnage'. Les corrections auraient été réalisées dans le silence afin de synchroniser la sortie des patchs de chaque OS et d'éviter que l'annonce ne puisse profiter à certains pendant le développement de correctifs. PC Inpact signale même: _«Il s’agit du lancement synchronisé le plus important de l’histoire de l’informatique»_. Si ça peut vous rassurer un peu, la faille _ne semble_ pas avoir encore été exploitée... mais comme toujours dans pareil cas, rien ne permet de l'affirmer de façon certaine. Votre distribution favorite vous propose déjà sûrement une mise à jour des paquets concernés (sur debian chez ovh c'est le cas), alors si vous avez un serveur DNS (même pour du cache), filez faire vos mises à jour et ensuite vous pourrez tranquillement venir commenter ;-) * [L'article de PC Inpact](http://www.pcinpact.com/actu/news/44694-serveurs-dns-dan-kaminski-correctifs.htm?vc=1) * [Dépêche AFP](http://afp.google.com/article/ALeqM5j4zdJb6UMCP0XIFnPyE0LP89H3jQ)