{"id":100585,"date":"2021-06-23T10:22:42","date_gmt":"2021-06-23T08:22:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah"},"modified":"2021-06-23T10:22:42","modified_gmt":"2021-06-23T08:22:42","slug":"oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","title":{"rendered":"Fejl i BIND 9.16.17, som f\u00f8rer til forkert behandling af W-tegnet i DNS-foresp\u00f8rgsler","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er offentliggjort rettende opdateringer til den stabile version af DNS-serveren BIND 9.16.18 samt den under udvikling eksperimentelle version 9.17.15, hvor en alvorlig fejl er blevet rettet, som opstod i versionerne BIND 9.16.17 og 9.17.14, der blev offentliggjort i sidste uge (dagen efter disse udgivelser advarede udviklerne om, at der var et problem, og anbefalede ikke at installere versionerne 9.16.17 og 9.17.14). <\/p>\n
I versionerne 9.16.17 og 9.17.14 blev tegnet «w» overset i tabellerne for tegnsammenkobling for sm\u00e5 og store bogstaver (maptoupper og maptolower), hvilket f\u00f8rte til, at tegnene «W» og «w» i dom\u00e6nenavne blev erstattet med sekvensen «\000» og f\u00f8rte til en forkert respons ved behandling af foresp\u00f8rgsler efter et m\u00f8nster. For eksempel, hvis der i DNS-zonen fandtes en post «*.sub.test.local. 1 A 127.0.0.1″, f\u00f8rte foresp\u00f8rgslen p\u00e5 navnet UVW.sub.test.local» til et svar, hvor navnet «uv\\\/000.sub.test.local» blev returneret i stedet for «uvw.sub.test.local». <\/p>\n
Desuden blev der konstateret problemer med at erstatte tegnet «w» med «\000» ved dynamisk opdatering af zonen, hvis den store\/lille bogstavs anvendelse af «w» i foresp\u00f8rgslen adskilte sig fra den i DNS-zonen. For eksempel, hvis der i zonen var en post «WW.example», blev opdateringen for «foo.ww.example.» behandlet som «foo.\000\000.example.». Problemer med erstatning af tegn kunne ogs\u00e5 opst\u00e5 ved udf\u00f8relse af zoneoverf\u00f8rsler fra prim\u00e6r til sekund\u00e6r DNS-server. <\/p>\n
Udgivelsen af opdateringen 9.16.18 blev forsinket p\u00e5 grund af opdagelsen af to yderligere fejl, som ikke var blevet rettet i versionerne 9.16.18 og 9.17.15. Fejlene f\u00f8rer til gensidig blokering under initialisering og optr\u00e6der i konfigurationer, hvor der i dnssec-policy anvendes identiske zoner, der findes i forskellige visninger (view). Brugere med s\u00e5danne indstillinger anbefales at nedgradere til version BIND 9.16.16. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"