{"id":100585,"date":"2021-06-23T10:22:42","date_gmt":"2021-06-23T08:22:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah"},"modified":"2021-06-23T10:22:42","modified_gmt":"2021-06-23T08:22:42","slug":"oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","title":{"rendered":"Fehler in BIND 9.16.17 f\u00fchrt zur falschen Verarbeitung des W-Symbols in DNS-Anfragen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Korrekturupdates f\u00fcr die stabile Version des DNS-Servers BIND 9.16.18 und die in Entwicklung befindliche experimentelle Version 9.17.15 wurden ver\u00f6ffentlicht. In diesen Updates wurde ein schwerwiegender Fehler behoben, der in den Versionen BIND 9.16.17 und 9.17.14 aufgetreten ist, die in der vergangenen Woche ver\u00f6ffentlicht wurden. (Einen Tag nach diesen Ver\u00f6ffentlichungen haben die Entwickler vor dem Problem gewarnt und empfohlen, die Versionen 9.16.17 und 9.17.14 nicht zu installieren). <\/p>\n
In den Versionen 9.16.17 und 9.17.14 wurde im Zeichensatzzuordnungstabelle f\u00fcr Gro\u00df- und Kleinbuchstaben (maptoupper und maptolower) das Zeichen «w» \u00fcbersehen, was dazu f\u00fchrte, dass die Zeichen «W» und «w» in Domainnamen durch die Sequenz «\000» ersetzt wurden, was zu falschen Ergebnissen bei der Verarbeitung von Anfragen mit Platzhaltern f\u00fchrte. Zum Beispiel: Wenn im DNS-Zone der Eintrag «*.sub.test.local. 1 A 127.0.0.1″ vorhanden war, f\u00fchrte die Anfrage nach UVW.sub.test.local» zur Ausgabe einer Antwort, in der der Name «uv\/000.sub.test.local» anstelle von «uvw.sub.test.local» zur\u00fcckgegeben wurde. <\/p>\n
Dar\u00fcber hinaus wurden Probleme bei der Ersetzung des Zeichens «w» durch «\000» beim dynamischen Update der Zone festgestellt, falls die Schreibweise des Zeichens «w» in der Anfrage von der Schreibweise im DNS-Zone abwich. Wenn zum Beispiel ein Update f\u00fcr «foo.ww.example.» gesendet wurde, w\u00e4hrend der Eintrag in der Zone «WW.example» vorhanden war, wurde es als «foo.\000\000.example.» verarbeitet. Probleme mit der Ersetzung von Zeichen konnten auch beim Transfer von Zonen von einem prim\u00e4ren auf einen sekund\u00e4ren DNS-Server auftreten. <\/p>\n
Die Ver\u00f6ffentlichung des Updates 9.16.18 wurde aufgrund der Entdeckung von zwei weiteren Fehlern, die in den Versionen 9.16.18 und 9.17.15 ungel\u00f6st blieben, verz\u00f6gert. Diese Fehler f\u00fchren zu gegenseitigen Blockaden w\u00e4hrend der Initialisierung und treten in Konfigurationen auf, in denen in der dnssec-policy dieselben Zonen verwendet werden, die in unterschiedlichen Ansichten (view) vorhanden sind. Benutzern mit solchen Einstellungen wird empfohlen, auf die Version BIND 9.16.16 zur\u00fcckzukehren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"