Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que la información sensible se mantiene en ámbitos cerrados por cuestiones de seguridad.
http://isc.sans.org/diary.html?storyid=4687
http://www.kb.cert.org/vuls/id/800113
Web de Dan Kaminski's, que es el que descubrió la vulnerabilidad por accidente: http://www.doxpara.com/?p=1162
--
Linux Registered User #311522
www.misol.org.ar