{"id":100585,"date":"2021-06-23T10:22:42","date_gmt":"2021-06-23T08:22:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah"},"modified":"2021-06-23T10:22:42","modified_gmt":"2021-06-23T08:22:42","slug":"oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","title":{"rendered":"Ein Fehler in BIND 9.16.17, der zu einer fehlerhaften Verarbeitung des Symbols W in DNS-Anfragen f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturupdates f\u00fcr die stabile Version des DNS-Servers BIND 9.16.18 und die sich in der Entwicklung befindliche experimentelle Version 9.17.15 ver\u00f6ffentlicht, in denen ein schwerwiegender Fehler behoben wurde, der in den Versionen BIND 9.16.17 und 9.17.14 auftrat, die in der vergangenen Woche ver\u00f6ffentlicht wurden (einen Tag nach diesen Ver\u00f6ffentlichungen warnten die Entwickler vor dem Problem und empfahlen, die Versionen 9.16.17 und 9.17.14 nicht zu installieren). <\/p>\n
In den Versionen 9.16.17 und 9.17.14 wurde das Zeichen «w» in den Zuordnungstabellen f\u00fcr Gro\u00df- und Kleinbuchstaben (maptoupper und maptolower) \u00fcbersehen, was dazu f\u00fchrte, dass die Zeichen «W» und «w» in Domainnamen durch die Sequenz «\000» ersetzt wurden und falsche Ergebnisse bei der Verarbeitung von Anfragen nach Masken zur\u00fcckgegeben wurden. Beispielsweise f\u00fchrte eine bestehende DNS-Zone mit dem Eintrag «*.sub.test.local. 1 A 127.0.0.1″ bei der Anfrage nach dem Namen UVW.sub.test.local» zu einer Antwort, in der der Name «uv\\\/000.sub.test.local» anstelle von «uvw.sub.test.local» zur\u00fcckgegeben wurde. <\/p>\n
Dar\u00fcber hinaus wurden Probleme bei der Ersetzung des Zeichens «w» durch «\000» bei der dynamischen Aktualisierung der Zone festgestellt, wenn die Gro\u00df- und Kleinschreibung des Zeichens «w» in der Anfrage von der Gro\u00df- und Kleinschreibung in der DNS-Zone abwich. Beispielsweise wurde, wenn in der Zone der Eintrag «WW.example» vorhanden war, ein Update f\u00fcr «foo.ww.example.» als «foo.\000\000.example.» behandelt. Probleme mit der Zeichenersetzung konnten auch bei der Durchf\u00fchrung von Zonentransferoperationen von einem prim\u00e4ren zu einem sekund\u00e4ren DNS-Server auftreten. <\/p>\n
Die Ver\u00f6ffentlichung des Updates 9.16.18 wurde aufgrund der Entdeckung von zwei weiteren Fehlern, die in den Versionen 9.16.18 und 9.17.15 ungel\u00f6st blieben, verz\u00f6gert. Diese Fehler f\u00fchren zu gegenseitiger Blockade w\u00e4hrend der Initialisierung und treten in Konfigurationen auf, in denen in der dnssec-policy identische Zonen vorhanden sind, die in unterschiedlichen Ansichten (view) vorhanden sind. Benutzern mit solchen Einstellungen wird empfohlen, auf die Version BIND 9.16.16 zur\u00fcckzukehren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"