Грешка в BIND 9.16.17, която кара символа W да бъде неправилно обработен в DNS заявки

Публикувани са коригиращи актуализации за стабилния клон на BIND 9.16.18 и експерименталния клон в процес на разработка 9.17.15, който поправя сериозна грешка, появила се в изданията на BIND 9.16.17 и 9.17.14, публикувани миналата седмица (деня след това версии, разработчиците предупредиха за проблема и препоръчаха да не се инсталират версии 9.16.17 и 9.17.14).

Във версии 9.16.17 и 9.17.14 знакът "w" беше пропуснат от таблиците за съпоставяне на знаци с малки и главни букви (maptoupper и maptolower), което доведе до замяната на знаците "W" и "w" в имената на домейни с последователността "\000" "и връщане на неправилен резултат при обработка на заявки с помощта на маска. Например, ако DNS зоната съдържа записа „*.sub.test.local. 1 Заявка 127.0.0.1″ за името UVW.sub.test.local" създаде отговор, който върна името "uv/000.sub.test.local" вместо "uvw.sub.test.local".

Освен това бяха отбелязани проблеми със замяната на знака „w“ с „\000“ по време на актуализации на динамични зони, ако регистърът на буквите „w“ в заявката се различава от случая в DNS зоната. Например, ако е изпратена актуализация за „foo.ww.example.“, когато в зоната е имало запис „WW.example.“, тя се обработва като „foo.\000\000.example.“. Проблеми със заместване на знаци могат да възникнат и при извършване на прехвърляне на зони от първичен към вторичен DNS сървър.

Публикуването на актуализация 9.16.18 беше забавено поради идентифицирането на още две грешки, които останаха неразрешени във версии 9.16.18 и 9.17.15. Грешките водят до блокиране по време на инициализация и се появяват в конфигурации, при които dnssec-policy използва едни и същи зони, присъстващи в различни изгледи. Потребителите с такива настройки се съветват да преминат към BIND версия 9.16.16.

Източник: opennet.ru