I can confirm as much as, while working in a large enterprise recently (at which I am no longer employed) a member of MS staff did inform me that a recent MS DNS patch did cause Memory leak issues and that a fix was in the works, I can't however confirm the rest of the story.<br>
<br>Brett<br><br><div class="gmail_quote">On Fri, May 9, 2008 at 3:13 AM, Gadi Evron <<a href="mailto:ge@linuxbox.org">ge@linuxbox.org</a>> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Forwarded as-is, no idea on authenticity.<br>
<br>
<br>
---------- Forwarded message ----------<br>
Date: 8 May 2008 14:37:31 -0000<br>
From: <a href="mailto:rick.a.cook@gmail.com">rick.a.cook@gmail.com</a><br>
To: <a href="mailto:bugtraq@securityfocus.com">bugtraq@securityfocus.com</a><br>
Subject: Re: After 6 months - fix available for Microsoft DNS cache poisoning<br>
     attack<br>
<br>
After implementing this patch on a large scale network, it was discovered that this patch caused a dns memory leak. Microsoft has since corrected this issue with a private fix. Even worse, in my large enterprise, this patch caused the exact spoofing that it intended to prevent. Somehow the code to increase the entropy has caused random xid's to cross and spoof randomly, poisioning the cache through normal usage without the use of extracurricular programs. I've reported this to Microsoft and have been working with them in fixing this issue, which to date has not been fixed.<br>

_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.oarci.net">dns-operations@lists.oarci.net</a><br>
<a href="http://lists.oarci.net/mailman/listinfo/dns-operations" target="_blank">http://lists.oarci.net/mailman/listinfo/dns-operations</a><br>
</blockquote></div><br>